Cómo comprometer un moderno

Lectura de 12 minutos: 'Patch Tuesday, Exploit Wednesday' es un viejo adagio de los hackers que se refiere al armamento de las vulnerabilidades el día después de que los parches de seguridad mensuales estén disponibles públicamente. A medida que la seguridad mejora y las mitigaciones de exploits se vuelven más sofisticadas, la cantidad de investigación y desarrollo requerida para crear un exploit armado ha aumentado. Esto es especialmente relevante para las vulnerabilidades de corrupción de la memoria. Figura 1: Línea de tiempo de explotación Sin embargo, con la adición de nuevas funciones (y código C inseguro para la memoria) en el kernel de Windows 11, las nuevas superficies de ataque maduras pueden...