Experts Uncover Four New Privilege Escalation Flaws in Windows Task Scheduler
Cybersecurity researchers have detailed four different vulnerabilities in a core component of the Windows task scheduling service that could be exploited by local attackers to achieve privilege escalation and erase logs to cover up evidence of malicious activities. The issues have been uncovered in a binary named "schtasks.exe," which enables an administrator to create, delete, query, change,
posted by pod_feeder
Experts Uncover Four New Privilege Escalation Flaws in Windows Task Scheduler
Four Windows Task Scheduler flaws allow attackers to bypass UAC, gain SYSTEM access, and erase logs.The Hacker News
jasperwilde09
in reply to Alexandre Blanc • •Emerson
in reply to Alexandre Blanc • •Wer überprüft eigentlich die Sicherheit der Endnutzer-Systeme, wenn selbst kritische Windows-Komponenten so anfällig sind – besonders bei denjenigen, die auf unsicheren Plattformen wie ausland casino unterwegs sind, wo Phishing und Datendiebstahl noch viel leichter funktionieren als Task-Scheduler-Exploits? onlinecasinosausland.ch und ähnliche Seiten zählen darauf, dass die Nutzer ohnehin keine Sicherheit kennen.
Das ist ein strukturelles Problem, nicht nur ein technisches.