dfir-orc

DFIR ORC Agenzia francese per la cybersicurezza ANSSI Questo progetto è gestito daANSSI. Per saperne di più, puoi visitare la pagina in francese dedicata alla strategia open-source dell'ANSSI. Puoi anche fare clic sui badge qui sopra per scoprirne il significato. Documentazione...

CVE-2026-11958

ANSSI DFIR-ORC (versions up to 10.2.7) is affected by local privilege escalation via DLLs loaded from a shared temporary directory. An attacker with prior system access can drop a malicious DLL in C:\Windows\Temp and wait for the DFIR-ORC process, which is extracted and executed from that locatio...