Mastodawn

CyberVeille.ch Aug 11, 2025

📢 Pilote Windows malveillant : élévation de privilèges (CVSS 8.8) via IOCTL, manipulation du registre et lecture disque
📝 Selon une analyse publiée sur zeifan.my, un pilote Windows malveillant présente une vulnérabilité d’é...
📖 cyberveille : https://cyberveille.ch/posts/2025-08-10-pilote-windows-malveillant-elevation-de-privileges-cvss-8-8-via-ioctl-manipulation-du-registre-et-lecture-disque/
🌐 source : https://zeifan.my/Ampa-Driver-Analysis/
#IOCTL #Persistance #Cyberveille

Pilote Windows malveillant : élévation de privilèges (CVSS 8.8) via IOCTL, manipulation du registre et lecture disque

Selon une analyse publiée sur zeifan.my, un pilote Windows malveillant présente une vulnérabilité d’élévation de privilèges de sévérité élevée (CVSS 8.8), avec des capacités de manipulation du registre et d’accès disque brut. L’étude décrit trois interfaces de périphérique exposées par le pilote (\Device\wogui, \Device\wowrt, \Device\wowreg001) et leurs gestionnaires IRP, qui ouvrent la voie à des actions critiques. Les vulnérabilités clés incluent la suppression arbitraire de clés de registre HKLM, la modification de l’entrée BootExecute pour la persistance, et des lectures disque non restreintes au niveau secteur, permettant potentiellement de contourner des contrôles de sécurité.

CyberVeille

alip Nov 30, 2024

#sydbox-3.29.0 has been released! This release adds support for #Landlock ABIs 4, 5, and 6. ABI 4 offers #network confinement, 5 confines #ioctl operations, 6 has scoped unix abstract sockets and signaling. #sydbox is a rock-solid #application #kernel to #sandbox apps on #Linux >=5.19 written in #rustlang: https://is.gd/j5O16R #exherbo

Show thread

Zach "earboxer" DeCook Aug 7, 2021

I tried out #node-virtual-gamepads (https://github.com/jehervy/node-virtual-gamepads
).

#ioctl syscall crashes with #ENOTTY after I select 'gamepad'.

but we'll call this 'promising'. probably will be easier to add #gamepad support to #uxnemu than to try to wade through the levels of complexity to get #squeekboard to behave nicer under #SDL (it tells me unknown keyboard layout sometimes at compile)