SignDrop Windows CLFS is een proof-of-concept die lokale gebruikers SYSTEM-privileges laat misbruiken via het CLFS-authenticatiemechanisme. Er is nog geen CVE of patch, dus check vooral je CLFS-authentication mode.
Anthropic beschrijft hoe een niet-uitgebracht AI-model meerdere softwarefouten als keten kon combineren tot werkende proof-of-concept exploits. Volgens het bedrijf zijn alle gerapporteerde fouten al gepatcht door de vendors.
Een onderzoeker achter Nightmare Eclipse heeft zijn identiteit bekendgemaakt en een nieuwe PoC uitgebracht: Microsoft Defender BigDiskBuster. De code moet verhinderen dat Defender platform- en handtekeningupdates afrondt.
