Исследователи показали «Download More RAM» — программную атаку на память, которая ломает защиту современных версий Windows без физического доступа к машине. При распространённых потребительских модулях DIMM она открывала произвольное чтение и запись памяти, а значит, позволяла привилегированному пользователю добраться до ОС на всех уровнях, включая secure kernel и HVCI. Ещё по теме: Авторы работы использовали полученный доступ для серии демонстрационных атак против процессов под защитой VBS, Microsoft Defender, антивирусов, EDR-софта и игровых античитов...