xaker

Исследователи описали новую технику повышения привилегий в Windows RPC

  • вторник, 28 апреля 2026 г. в 00:00:27
https://xakep.ru/2026/04/27/phantomrpc/
Эксперт центра сервисов по кибербезопасности «Лаборатории Касперского» Хайдар Кабибо (Haydar Kabibo) обнаружил уязвимость в архитектуре Windows RPC (Remote Procedure Call), которая позволяет локально повышать привилегии вплоть до уровня SYSTEM. Техника получила название PhantomRPC, и результаты исследования были представлены на конференции Black Hat Asia 2026.