Наблюдатели из Google зафиксировали целевые атаки, использующие комбинацию из двух уязвимостей нулевого дня — в драйвере режима ядра win32k.sys и в API FileReader браузера Chrome. Последняя была пропатчена неделю назад, брешь в Windows пока не закрыта.
Обе уязвимости обнаружили в конце февраля...