Como comprometer um moderno

12 min de leitura - 'Patch Tuesday, Exploit Wednesday' é um velho ditado de hackers que se refere à armação de vulnerabilidades no dia seguinte aos patches de segurança mensais tornarem-se publicamente disponíveis. À medida que a segurança melhora e as mitigações de exploração se tornam mais sofisticadas, a quantidade de pesquisa e desenvolvimento necessária para criar uma exploração armada aumenta. Isso é especialmente relevante para vulnerabilidades de corrupção de memória. Figura 1 — Linha do tempo de exploração No entanto, com a adição de novos recursos (e código C inseguro para memória) no kernel do Windows 11, novas superfícies de ataque maduras podem...