Des informations sur le dark web indiquent que GRUB a été compromis
Un exploit pour une vulnérabilité 0day est déjà en vente sur les forums correspondants. Le 21 juin, une information est parue sur un forum concernant la vente d'un exploit pour une vulnérabilité de jour zéro dans le chargeur GRUB de Linux, permettant une élévation des privilèges locaux (LPE). Selon Dark Web Intelligence, l'attaquant affirme avoir trouvé une vulnérabilité dans GRUB, qui permet de contourner les mécanismes d'authentification et d'obtenir des droits root sur le système. Selon […]
