Actualités & Veille Cyber

Cette vulnérabilité (CVE-2018-8589, score CVSS 9.0) affecte Win32k et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : A privilege escalation vulnerability exists when Windows improperly handles calls to Win32k.sys. An attacker who successfully exploited this vulnerability could run remote code in the security context […]

Cette vulnérabilité (CVE-2018-8589, score CVSS 9.0) affecte Win32k et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : A privilege escalation vulnerability exists when Windows improperly handles calls to Win32k.sys. An attacker who successfully exploited this vulnerability could run remote code in the security context […]