Рубрика: Windows Kernel

CVE-2026-20811: Асинхронные окна Windows пошли не так — эксплуатация Type Confusion в Win32k

Posted on By AkaTor

Категория: Vulnerability Research / Windows Kernel Уровень: Advanced Оригинал: s4dbrd / core-jmp.org CVE: CVE-2026-20811 CVSS: 7.8 (High) — Elevation of Privilege Перевод: Aka Tor Дата: Март 2026 Введение CVE-2026-20811 — уязвимость type confusion в win32kfull.sys (KB5074109, CVSS 7.8). Баг находится в пути обработки асинхронных оконных действий, введённом через развёртывание feature flag (Feature_ApplyWindowActionConvergence), где указатель ядра…

Read More “CVE-2026-20811: Асинхронные окна Windows пошли не так — эксплуатация Type Confusion в Win32k” »

Vulnerability Research, Windows Kernel

Обход Code Integrity: Использование BYOVD для получения примитивов чтения/записи ядра

Posted on By AkaTor

Категория: Red Team / Windows Kernel Уровень: Intermediate → Advanced Оригинал: core-jmp.org by S12 – 0x12Dark Development (Medium) Компонент: Windows Code Integrity (ci.dll), DSE, BYOVD Перевод: Aka Tor Дата: Март 2026 Введение Статья демонстрирует как атакующие обходят защиту Windows Kernel Code Integrity используя технику BYOVD (Bring Your Own Vulnerable Driver) для получения примитивов чтения/записи ядра….

Read More “Обход Code Integrity: Использование BYOVD для получения примитивов чтения/записи ядра” »

Windows Kernel