Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
L'esperto Nightmare Eclipse ha pubblicato su GitHub un exploit sperimentale chiamato HardBreacher per Kaspersky Endpoint Security, rivelando una vulnerabilità zero-day che permette a un utente standard di violare le autorizzazioni di Windows. L'exploit è stato testato su Windows 11 con Kaspersky Endpoint Security 14.0.0.504, creando un file in System32 e concedendo accesso completo. Kaspersky non ha ancora confermato ufficialmente la vulnerabilità.
Un prodotto di protezione può trasformarsi esso stesso in un punto di ingresso per un attacco. L’esperto conosciuto con lo pseudonimo Nightmare Eclipse ha pubblicato un exploit sperimentale chiamato HardBreacher per Kaspersky Endpoint Security, che permette a un utente standard di violare i confini delle autorizzazioni di Windows.
L’exploit pubblicato su GitHub, è stato testato su una Windows 11 25H2 completamente aggiornato con Kaspersky Endpoint Security 14.0.0.504. In caso di successo, HardBreacher crea un file MY_SNAKE_IS_SOLID.dll nella directory C:\Windows\System32 e concede all’utente corrente l’accesso completo all’oggetto creato. Un account utente standard non dovrebbe poter scrivere liberamente file in System32, quindi un risultato del genere indica una violazione del meccanismo di separazione delle autorizzazioni.
Nightmare Eclipse non nasconde che la versione attuale di HardBreacher funzioni in modo instabile. L’exploit spesso termina con un errore, quindi l’esperto ha dovuto lanciarlo più volte. L’autore ritiene che il meccanismo trovato possa essere trasformato in un exploit stabile e nascosto che funziona al primo tentativo, ma una versione pronta di tale livello non è ancora disponibile.
Secondo la descrizione dell’esperto, il problema è legato all’interazione di Kaspersky Endpoint Security con il proprio processo di interfaccia. Dopo aver ottenuto il controllo sul processo di interfaccia, il software di protezione inizia a comportarsi in modo non corretto. Nightmare Eclipse afferma di essere riuscito a compromettere il funzionamento del prodotto e a influenzare le operazioni di accesso ai file. I dettagli tecnici del meccanismo sono stati rivelati solo parzialmente, quindi è difficile valutare indipendentemente l’intero possibile spettro delle conseguenze.
Chiamare HardBreacher un metodo pronto per ottenere immediatamente il controllo completo su Windows è ancora prematuro. La dimostrazione pubblica PoC mostra la scrittura di un oggetto in una directory sistemica protetta, ma l’autore non ha mostrato una catena stabile che porta ogni volta all’esecuzione di codice arbitrario con i privilegi SYSTEM. La riproduzione indipendente di HardBreacher da parte di altri esperti non è ancora avvenuta. Al 31 agosto, la vulnerabilità non ha ricevuto un CVE e Kaspersky non ha confermato pubblicamente il problema segnalato né ha indicato l’elenco delle versioni interessate.
Un’altra questione riguarda l’entità della potenziale vulnerabilità. Nightmare Eclipse ha testato solo Kaspersky Endpoint Security 14.0.0.504, quindi non è possibile estendere le conclusioni ad altre build del prodotto. Non è noto se per l’attacco sia necessaria una configurazione specifica del software di protezione o se HardBreacher possa funzionare con le impostazioni predefinite.
Nightmare Eclipse ha già attirato l’attenzione con la pubblicazione di vulnerabilità nei mezzi di protezione di Windows. In primavera, l’esperto ha rilasciato diversi PoC relativi a Microsoft Defender, tra cui BlueHammer, RedSun e UnDefend. In seguito, gli specialisti di Huntress hanno registrato l’uso delle creazioni di Nightmare Eclipse. In quell’incidente, i malintenzionati hanno tentato di utilizzare gli strumenti pubblicati dopo essere penetrati in una rete aziendale, anche se la maggior parte dei tentativi di sfruttamento è fallita.
La storia di HardBreacher mostra una caratteristica sgradevole della protezione endpoint. Gli antivirus e gli EDR operano con privilegi elevati, intercettano le operazioni sui file e si integrano profondamente con Windows. Un errore all’interno di un tale prodotto offre potenzialmente all’attaccante molte più possibilità rispetto a una vulnerabilità di un’applicazione utente standard.
Finora HardBreacher rimane un PoC di ricerca non confermato e instabile, ma la pubblicazione del codice funzionante aumenta notevolmente l’interesse per la verifica del problema segnalato.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/