کشف آسیب پذیری جدید در سیستم عامل ویندوز

مرکز مدیریت راهبردی افتا با اشاره به کشف آسیب پذیری جدید در سیستم عامل ویندوز اعلام کرد: آسیب پذیری و ضعف امنیتی جدید و قدرتمند در تمامی نسخ ویندوز، - جی پلاس، آسیب پذیری و ضعف امنیتی جدید و قدرتمند در تمامی نسخ ویندوز، سطح دسترسی مهاجمان را افزایش می دهد و سوءاستفاده از آن، دستیابی به امتیازات کاربر با سطح دسترسی بالا را به صورت محلی فراهم می کند.

با استفاده از این آسیب پذیری جدید، مهاجمان دارای دسترسی محدود، می توانند به راحتی در یک دستگاه هک شده، امتیازات و سطح دسترسی خود را افزایش داده و آلودگی را در شبکه توسعه دهند.

امتیازات SYSTEM بالاترین حق دسترسی برای کاربران Windows است که انجام هر یک از فرامین سیستم عامل را ممکن می سازد.

یکی از محققان امنیت سایبری، جزییات فنی این آسیب پذیری جدید را از نوع روز صفر افشا و اثبات کرده است که نسخ مختلفی از سیستم عامل ویندوز از این ضعف امنیتی، تأثیر می پذیرند.

با وجودی که شرکت مایکروسافت، مجموعه اصلاحیه های امنیتی ماه نوامبر 2021 را منتشر کرده، اما محقق یادشده اثبات کرده که این ضعف امنیتی به درستی ترمیم نشده است و مجموعه اصلاحیه های امنیتی، اقدامی به وصله آن نخواهد کرد، زیرا به آسیب پذیری بسیار مخرب تری منجر می شود.