חדש פגיעות של יום אפס ב-Windows משפיע על כל הגרסאות של Windows, כולל ה Windows 11 ושלו Windows Server 2022.
Σלפי מה שמתפרסם היום ב gr.pcmag.com, ה ג'ייסון שולץ, המנהיג הטכני ב Talos Security Intelligence & Research Group, שיתפו פרטים על הפגיעות, שמקורה בשגיאה קודמת של Windows Installer שמיקרוסופט האמינה שתיקנה מוקדם יותר החודש (CVE-2021-41379).
הפגיעות הראשונית אפשרה למשתמש עם חשבון הרשאות מוגבל להגדיל את ההרשאות שלו ולמחוק קבצים ספציפיים במערכת. עם זאת, נראה שהפגיעות החדשה הזו חמורה יותר.
חוקר האבטחה עבד אלחמיד נצ'רי, שמיקרוסופט הודתה לעזרתה בהערותיה תיקון CVE-2021-41379, ניתח את הקוד ומצא ש"השגיאה לא תוקנה כהלכה".
עבד אלחמיד פרסם פרטים ב-GitHub והסביר כיצד הגרסה הזו חזקה יותר מהמקורית מכיוון שהיא עוקפת לחלוטין את המדיניות הקבוצתית הכלולה במנהל ההתקנה של Windows. התוצאה היא שתוקף יכול להחליף כל קובץ הפעלה במערכת בקובץ MSI ויכול להפעיל קוד כמנהל.
אין כרגע עדכון לתיקון הפגיעות הזו ודגימות תוכנות זדוניות התגלו באופן כללי. לכן, מדובר בפגיעות ידועה ואם לא נעשה בה שימוש כבר, זה ייעשה בקרוב מאוד.
Ο Abdelhamid מאמין שהדבר היחיד שמשתמשים יכולים לעשות הוא לחכות שמיקרוסופט תשחרר תיקון אבטחה נוסף בגלל מורכבות הפגיעות ו"כל ניסיון לתקן את הבינארי ישירות ישבור את מתקין Windows".
כמו תמיד, משתמשי Windows צריכים להפעיל חבילת אבטחה ולשמור את כל יישומי התוכנה שלהם מעודכנים כאמצעי זהירות מפני כל פעילות זדונית.
מקווה שהסיקור תקבל את זה אפס-יְוֹם לנצל יעודד אותה מיקרוסופט כדי ליצור ולשחרר אחד במהירות אבטחה תיקון.
אל תשכח לעקוב אחריו Xiaomi-miui.gr ב חדשות גוגל לקבל מידע מיידי על כל המאמרים החדשים שלנו! אתה יכול גם אם אתה משתמש בקורא RSS, להוסיף את הדף שלנו לרשימה שלך פשוט על ידי לחיצה על הקישור הזה >> https://news.xiaomi-miui.gr/feed/gn
עקבו אחרינו ב מברק כך שאתה הראשון ללמוד את כל החדשות שלנו!
