Badacze bezpieczeństwa z Doyensec zidentyfikowali i wykorzystali błąd zapisu czterech bajtów oraz problem z synchronizacją w enklawie VBS Windows SmartScreen, umożliwiając wykonanie złośliwego kodu w chronionej pamięci odpowiedzialnej za funkcje antyphishingowe. Luka, śledzona jako CVE-2026-83498, została załatana przez Microsoft 8 września 2026 roku, a atak wymagał już istniejącego dostępu do systemu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)