Tìm thấy 2 kết quả cho tag "zero-day"
← Quay lại tìm kiếm
Nhà nghiên cứu Chaotic Eclipse vừa công bố mã khai thác LegacyHive cho lỗ hổng leo thang đặc quyền trong Windows User Profile Service, hoạt động trên mọi phiên bản Windows được hỗ trợ, kể cả sau bản vá Patch Tuesday tháng 7/2026. Lỗ hổng này cho phép người dùng không có đặc quyền tải registry hive của quản trị viên, mở ra nguy cơ bị khai thác nghiêm trọng. Bên cạnh đó, Microsoft cũng vá hàng loạt lỗ hổng SharePoint Server đang bị khai thác tích cực.
Denuvo, cơ chế bảo vệ bản quyền game PC hàng đầu, đã bị bẻ khóa bằng một phương pháp dựa trên hypervisor, dẫn đến sự xuất hiện tràn lan các bản game 'zero-day repacks'. Irdeto, công ty mẹ của Denuvo, cam kết sẽ có các biện pháp đối phó mới mà không ảnh hưởng đến hiệu suất, nhưng việc sử dụng phương pháp bẻ khóa này đòi hỏi người dùng phải vô hiệu hóa nhiều tính năng bảo mật cốt lõi của Windows, gây ra rủi ro nghiêm trọng cho hệ thống.
