#wnf — Public Fediverse posts

Eerder deze week weer de docu gezien op Love Nature tv over het sneeuwleeuwpaard, prachtig! 😍 💚
Er zijn niet veel beelden door:
~onherbergzaam gebied
~maar weinig dieren
~ weinig onderzoekers
WNF wil dit dier helpen overleven, mogelijke kerstgedachte?
Ik kijk met de 'feest'dagen altijd even wie ik ook een feestje gun, dit jaar is het dit prachtige dier

❤️ 🎞️ 🏔️ 💰 ❄️ 🐆 📷 🎁 🤎

#WNF #sneeuwluipaard #snowleopard #gift #goeddoel #kerst #charity #christmas #donate

https://www.wwf.nl/kom-in-actie/met-een-donatie/geef-een-gift/actie/mongolie?utm_medium=email&utm_campaign=sneeuwluipaard&utm_content=20251216-ls&utm_source=gift&utm_term=&mi_u=003Qx00000pdRK1IAM&mi_ecmp=Giftenmail+doelgroep+Lage+staffel+sneeuwluipaard+-+20251216#video

Повышаем привилегии в Windows через CVE-2024-30085

CVE-2024-30085 — это уязвимость в подсистеме Windows Cloud Files Mini Filter. Код подсистемы располагается в cldflt.sys — это драйвер минифильтра, и он относится к предустановленному клиенту облачного сервиса Microsoft OneDrive. Уязвимость фигурировала на прошедшем в Ванкувере Pwn2Own 2024, где команда ресёрчеров Team Theori использовала эксплойт для этой уязвимости в цепочке эксплойтов, осуществляющих Guest-to-Host-Escape (побег из виртуальной машины) из-под управления VMware workstation, за что и получила свои заслуженные 13 очков Master of Pwn. В этой статье мы рассмотрим корни уязвимости CVE-2024-30085 и техники эксплуатации, применимые во время эксплуатации кучи в ядре Windows 10 22H2 19045.3803.

https://habr.com/ru/companies/pt/articles/885302/

#windows #exploit #onedrive #reparse_points #lpe #hacking #c++ #wnf #alpc #root_cause_analysis