https://cyberveille.ch/tags/msnightmare/ Recent content in MSNightmare on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-zeroday-eop-dans-kaspersky-endpoint-un-poc-public-permet-d-ecrire-dans-system32/ Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-zeroday-eop-dans-kaspersky-endpoint-un-poc-public-permet-d-ecrire-dans-system32/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié en août 2026 sur GitHub par l&rsquo;utilisateur <strong>MSNightmare</strong>, le dépôt <strong>HardBreacher</strong> expose un <strong>proof-of-concept (PoC) d&rsquo;élévation de privilèges zero-day</strong> ciblant <strong>Kaspersky Antivirus for Endpoint</strong>. Le code source est disponible publiquement sous licence MIT.</p> <h2 id="-vulnérabilité-et-impact">🎯 Vulnérabilité et impact</h2> <p>La vulnérabilité est décrite comme un <strong>Zero-Day d&rsquo;Elevation of Privileges (EoP)</strong> affectant :</p> <ul> <li><strong>Windows 11 25H2</strong> (entièrement patché au moment de la publication)</li> <li><strong>Kaspersky for Endpoint v14.0.0.504</strong></li> </ul> <p>En cas de succès, le PoC crée le fichier <strong><code>C:\Windows\System32\MY_SNAKE_IS_SOLID.dll</code></strong> avec des <strong>permissions complètes pour l&rsquo;utilisateur courant</strong>, démontrant une écriture arbitraire dans un répertoire système protégé.</p>