Un prodotto di protezione può trasformarsi esso stesso in un punto di ingresso per un attacco. L’esperto conosciuto con lo pseudonimo Nightmare Eclipse ha pubblicato un exploit sperimentale chiamato HardBreacher per Kaspersky Endpoint Security , che permette a un utente standard di violare i confini delle autorizzazioni di Windows. L’exploit pubblicato su GitHub, è stato testato su una Windows 11 25H2 completamente aggiornato con Kaspersky Endpoint Security 14.0.0.504. In caso di successo, HardBreacher crea un file MY_SNAKE_IS_SOLID.dll nella directory C:\Windows\System32 e concede all’utente corrente l’accesso completo all’oggetto creato. Un account utente standard non dovrebbe poter scrivere liberamente file in System32, quindi un risultato del genere indica una violazione del…