CERT24Уязвимость Windows, о которой Microsoft сообщили в 2020 году, по-прежнему активна
Исследователь кибербезопасности, известный как Chaotic Eclipse или Nightmare Eclipse, опубликовал эксплойт с подтверждением концепции (PoC) для уязвимости повышения локальных привилегий в Windows под названием MiniPlasma, включая исходный код и скомпилированный исполняемый файл. Исследователь утверждает, что проблема, о которой Microsoft сообщили в 2020 году и которая отслеживается как CVE-2020-17103, по-прежнему не исправлена или снова пригодна для эксплуатации. BleepingComputer сообщил, что получил командную строку с привилегиями SYSTEM из учётной записи обычного пользователя на полностью обновлённой системе Windows 11 Pro. Источник не подтверждает использование MiniPlasma в атаках.