Um pesquisador, sob o pseudônimo 'Chaotic Eclipse', divulgou um exploit de prova de conceito (PoC) para uma falha zero-day no Windows que permite a um usuário local tomar o controle do sistema. A motivação para a divulgação é uma suposta disputa com a Microsoft.
Detalhes Técnicos
Vulnerabilidade: Falha zero-day no Windows, permitindo a um usuário local tomar o controle do sistema.
Exploit: O pesquisador divulgou um PoC para a vulnerabilidade, permitindo que outros explorassem a falha.
Impacto: A divulgação da vulnerabilidade pode permitir que atacantes explorem a falha e tomem o controle de sistemas Windows.
CVE: Não foi informado um número CVE específico para a vulnerabilidade.
MITRE ATT&CK: A vulnerabilidade pode ser relacionada à técnica T1190 (Exploit Public-Facing Application).
