Doyensec обнаружила несколько уязвимостей в SFAPE.dll, VBS-анклаве, поставляемом с Windows, и объединила их для получения выполнения кода внутри анклава в режиме изолированного пользователя Windows (VTL1). В посте рассматривается, как работают VBS-анклавы и как повреждение памяти может подорвать их гарантии изоляции. Microsoft устранила сообщенную проблему в бюллетене от сентября 2026 года под номером CVE-2026-83498. Отправлено пользователем /u/nibblesec.