Pesquisadores de segurança executaram código próprio dentro de um enclave VBS do Windows, que deveria permanecer isolado mesmo se o sistema fosse comprometido. A vulnerabilidade afeta o recurso anti-phishing que gerencia senhas, demonstrando risco de exploração.
📰 Ciberseguranca
—
Four-Byte Write and Timing Bug Let Researchers Run Code in Windows SmartScreen Enclave
Pesquisadores de segurança executaram código próprio dentro de um enclave VBS do Windows, que deveria permanecer isolado mesmo se o sistema fosse comprometido. A vulnerabilidade afeta o recurso anti-phishing que gerencia senhas, demonstrando risco de exploração.
