Badacz bezpieczeństwa Orange Tsai z DEVCORE wykazał, że łańcuch luk logicznych, bez naruszeń pamięci, pozwolił na uruchomienie kodu na komputerze z systemem Windows poza piaskownicą Microsoft Edge. Atak, który nie wymagał interakcji użytkownika i wykorzystywał istniejące funkcje przeglądarki oraz systemu, umożliwił obejście zasad bezpieczeństwa i wykonanie dowolnego kodu po uprzednim uzyskaniu adresu email ofiary z serwerów Microsoft.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)