Zero-day vulnerability για όλες τις εκδόσεις Windows, πωλείται για 90 χιλιάδες δολλάρια

[nnn]

Ερευνητές της εταιρίας ασφαλείας Trustwave, ισχυρίζονται πως εντόπισαν στο dark-web, την πώληση ενός κρίσιμου zero-day
Windows vulnerability, που πωλείται έναντι 90 χιλιάδων δολλαρίων.

Αν οι ισχυρισμοί του "πωλητή" είναι αληθινοί, αυτό το local privilege escalation (LPE) κενό ασφαλείας, έχει παρουσία σε όλες τις εκδόσεις Windows, από τα Windows 2000, ως τα νεώτερα Windows 10, με τους ευάλωτους υπολογιστές να υπολογίζονται κοντά στο 1,5 δις. Υπάρχουν μάλιστα και 2 Youtube videos, που δείχνουν την λειτουργία του σε ενημερωμένο με το patch Μαϊου, υπολογιστή με Windows 10.

Πηγή : Spamfighter

[Zer0c00L]

καποιος προσπαθει να γινει πλουσιος (δεν ξερω αν τα καταφερει τελικα και δεν τον μαζεψουν) καθως δεν ειναι δυσκολο να βρεις ευπαθεια ειτε λειτουργικου συστηματος ειτε προγραμματος αν εχεις τις γνωσεις αλλα δυσκολο ειναι να βγαλεις κερδος απο αυτην χωρις να σε συλλαβουν.

[deniSun]

Ερευνητές της εταιρίας ασφαλείας Trustwave, ισχυρίζονται πως εντόπισαν στο dark-web, την πώληση ενός κρίσιμου zero-day
Windows vulnerability, που πωλείται έναντι 90 χιλιάδων δολλαρίων.

Αν οι ισχυρισμοί του "πωλητή" είναι αληθινοί, αυτό το local privilege escalation (LPE) κενό ασφαλείας, έχει παρουσία σε όλες τις εκδόσεις Windows, από τα Windows 2000, ως τα νεώτερα Windows 10, με τους ευάλωτους υπολογιστές να υπολογίζονται κοντά στο 1,5 δις. Υπάρχουν μάλιστα και 2 Youtube videos, που δείχνουν την λειτουργία του σε ενημερωμένο με το patch Μαϊου, υπολογιστή με Windows 10.

Πηγή : Spamfighter

Το yt video που είναι;

[turboirc]

Αν ηταν πραγματικο θα αξιζε πολυ περισσοτερο. Μουσι ειδηση.

[deniSun]

Αν ηταν πραγματικο θα αξιζε πολυ περισσοτερο. Μουσι ειδηση.

Τώρα που το αγόρασα μου το λες;

[goku]

Τώρα που το αγόρασα μου το λες;

Πρώτα πρέπει να ζητάς να γίνει επίδειξη του προϊόντος ή υπηρεσίας που σκοπεύεις να αγοράσεις και μετά αγοράζεις.

Η MS έχει κάποια ανακοίνωση επί του θέματος; Φαντάζομαι θα βγάλει patch σε όλα τα λειτουργικά εκτος από Windows 2000 και XP που δεν υποστηρίζονται πλέον.

[JCAP]

Το yt video που είναι;

https://www.youtube.com/watch?v=7G1ZwL5PQfE

https://www.youtube.com/watch?v=qElVJY9-CIg

[minas]

Αν ηταν πραγματικο θα αξιζε πολυ περισσοτερο. Μουσι ειδηση.

Εμπεριστατωμένη τεχνική ανάλυση
Θυμίζω ότι αφενός πρέπει να βρεθεί κάποιος να τα πληρώσει, αφετέρου χρειάζεται τοπική πρόσβαση στο σύστημα, επομένως περιορίζει αρκετά τους στόχους.

[turboirc]

Εμπεριστατωμένη τεχνική ανάλυση
Θυμίζω ότι αφενός πρέπει να βρεθεί κάποιος να τα πληρώσει, αφετέρου χρειάζεται τοπική πρόσβαση στο σύστημα, επομένως περιορίζει αρκετά τους στόχους.

Εδω ειναι ενα απλο φορουμ και ο καθενας μπορει να γραφει οτι θελει ελευθερα χωρις αιτιολογηση. Αν θες "εμπεριστατωμενη τεχνικη αναλυση" μπορεις να πας στα συνεδρια, στα πανεπιστημια ή να πληρωσεις καποιον να στην κανει.

[tsigarid]

Όλοι οι ειδικοί εδώ θα μαζευτούν πάλι.

[turboirc]

Όλοι οι ειδικοί εδώ θα μαζευτούν πάλι.

Θα με κανεις να αποκτησω πρεσβυωπια και ειμαι μονο 38.

[eyw]

Όλοι οι ειδικοί εδώ θα μαζευτούν πάλι.

παρών!

πως μεταδίδεται και το κολλάς αυτό το 0-day?
τα anti-κάτι δεν σφυράνε?

[minas]

Εδω ειναι ενα απλο φορουμ και ο καθενας μπορει να γραφει οτι θελει ελευθερα χωρις αιτιολογηση. Αν θες "εμπεριστατωμενη τεχνικη αναλυση" μπορεις να πας στα συνεδρια, στα πανεπιστημια ή να πληρωσεις καποιον να στην κανει.

Συμφωνώ ανεπιφύλακτα. Ο "καθένας" όμως θα πρέπει να δέχεται και την κριτική για όσα γράφει...

[rudxai]

Ολα καλα φαίνονται στα βιντεάκια του αλλα τι μου λέει εμένα οτι το whoami που τρέχει,μετα την εκκίνηση του δικου του .exe, δεν είναι πειραγμένο; Δύσκολο να ξερεις τι εχει κανει και τα 90K είναι πολλά.
Με το καλό να οικονομήσει ο τυπάς, αν είναι legit τα αξίζει καθώς επηρεάζει τόσες εκδόσεις.

[Tiven]

Ο turboirc είπε το πιο λογικό μέχρι στιγμής.. είναι πολύ φθηνό παρα πολύ φθηνό για να 'ναι αληθινό.