یک جدید آسیب پذیری روز صفر در ویندوز بر تمام نسخه های ویندوز، از جمله ویندوز 11 و او ویندوز سرور 2022.
Σبا توجه به آنچه امروز در gr.pcmag.com، جیسون شولتز، رهبر فنی در گروه تحقیقات و اطلاعات امنیتی تالوس, جزئیات مربوط به آسیب پذیری را به اشتراک گذاشت، که از یک خطای قبلی ناشی می شود نصب ویندوز که مایکروسافت معتقد بود در اوایل این ماه برطرف کرده است (CVE-2021-41379).
آسیب‌پذیری اولیه به کاربر با حساب امتیاز محدود اجازه می‌دهد تا امتیازات خود را افزایش دهد و فایل‌های خاصی را در یک سیستم حذف کند. با این حال، به نظر می رسد این آسیب پذیری جدید جدی تر است.
محقق امنیت عبدالحمید ناصری، که مایکروسافت در یادداشت های خود به کمک آن اذعان داشت پچ CVE-2021-41379، کد را تجزیه و تحلیل کرد و دریافت که "خطا به درستی اصلاح نشده است".
عبدالحمید جزئیات را در GitHub ارسال کرد و توضیح داد که چگونه این نوع از نسخه اصلی قدرتمندتر است زیرا به طور کامل خط مشی گروه موجود در مدیر نصب ویندوز را دور می زند. نتیجه این است که یک مهاجم می تواند هر فایل اجرایی روی سیستم را با یک فایل MSI بازنویسی کند و می تواند کد را به عنوان یک مدیر اجرا کند.
در حال حاضر هیچ به روز رسانی برای رفع این آسیب پذیری وجود ندارد و نمونه های بدافزار به طور کلی کشف شده است. بنابراین، آسیب پذیری شناخته شده ای است و اگر قبلاً از آن استفاده نشده باشد، به زودی انجام می شود.
Ο عبدالحمید معتقد است که تنها کاری که کاربران می توانند انجام دهند این است که منتظر بمانند تا مایکروسافت وصله امنیتی دیگری را به دلیل پیچیدگی آسیب پذیری منتشر کند و "هر تلاشی برای تعمیر مستقیم باینری، نصب کننده ویندوز را خراب می کند'.
مثل همیشه، کاربران ویندوز باید یک مجموعه امنیتی را اجرا کنند و همه برنامه های نرم افزاری خود را به عنوان یک اقدام احتیاطی در برابر هرگونه فعالیت مخرب به روز نگه دارند.
امیدوارم پوشش شما این را دریافت کنید صفر-روز بهره برداری او را تشویق خواهد کرد مایکروسافت برای ایجاد و انتشار سریع یکی تیم امنیت لاتاری وصله.
فراموش نکنید که آن را دنبال کنید Xiaomi-miui.gr در اخبار گوگل تا بلافاصله در مورد تمام مقالات جدید ما مطلع شوید! همچنین اگر از RSS reader استفاده می‌کنید، می‌توانید صفحه ما را به سادگی با دنبال کردن این پیوند >> به لیست خود اضافه کنید https://news.xiaomi-miui.gr/feed/gn
ما را دنبال در تلگرام به طوری که شما اولین کسی باشید که از همه اخبار ما مطلع می شوید!
