Uma vulnerabilidade arquitetural identificada em Windows Remote Procedure Call (RPC) permite a elevação de privilégios locais para acesso ao nível SYSTEM, afetando todas as versões de Windows. A pesquisa foi apresentada por Haidar Kabibo, especialista em segurança de aplicativos da Kaspersky, no Black Hat Asia 2026 em 24 de abril.
Detalhes Técnicos
Vulnerabilidade: PhantomRPC
Impacto: Elevação de privilégios locais para acesso ao nível SYSTEM
Afectação: Todas as versões de Windows
Exploitação: Cinco caminhos de exploração distintos identificados