Yeni olan Windows'ta sıfır gün güvenlik açığı tüm sürümlerini etkiler Windows, I dahil ederek , Windows 11 ve Windows Server 2022.
Σbugün yayınlananlara göre gr.pcmag.com, Jason Schultz, Teknik Lider Talos Güvenlik İstihbarat ve Araştırma Grubu, güvenlik açığı hakkında paylaşılan ayrıntılar, önceki bir hatadan gelen Windows Installer Microsoft'un bu ayın başlarında düzelttiğine inandığı (CVE-2021-41379).
İlk güvenlik açığı, sınırlı bir ayrıcalık hesabına sahip bir kullanıcının ayrıcalıklarını büyütmesine ve bir sistemdeki belirli dosyaları silmesine izin verdi. Ancak, bu yeni güvenlik açığı daha ciddi görünüyor.
Güvenlik araştırmacısı Abdülhamid NaceriMicrosoft'un notlarında yardımını kabul ettiği yama CVE-2021-41379, kodu analiz etti ve "hatanın doğru şekilde düzeltilmediğini" buldu.
Abdülhamid GitHub'da yayınlanan ayrıntılar ve Windows kurulum yöneticisinde bulunan grup ilkesini tamamen atladığı için bu varyantın orijinalinden nasıl daha güçlü olduğunu açıkladı. Sonuç olarak, bir saldırgan sistemdeki herhangi bir yürütülebilir dosyanın üzerine bir MSI dosyası yazabilir ve yönetici olarak kod yürütebilir.
Şu anda bu güvenlik açığını giderecek bir güncelleme yok ve genel olarak kötü amaçlı yazılım örnekleri keşfedildi. Bu nedenle bilinen bir güvenlik açığıdır ve henüz kullanılmadıysa çok yakında yapılacaktır.
Ο Abdülhamit kullanıcıların yapabileceği tek şeyin, güvenlik açığının karmaşıklığı nedeniyle Microsoft'un başka bir güvenlik düzeltme eki yayınlamasını beklemek olduğuna inanıyor ve "ikili dosyayı doğrudan onarmaya yönelik herhangi bir girişim, Windows yükleyicisini bozacaktır'.
Her zaman olduğu gibi, Windows kullanıcıları herhangi bir kötü amaçlı etkinliğe karşı önlem olarak bir güvenlik paketi çalıştırmalı ve tüm yazılım uygulamalarını güncel tutmalıdır.
Umarım bu kapsama alırsınız sıfır-gün sömürmek onu cesaretlendirecek Microsoft hızlı bir şekilde oluşturmak ve serbest bırakmak için güvenlik yama.
takip etmeyi unutmayın Xiaomi-miui.gr at Google Haberler tüm yeni yazılarımızdan hemen haberdar olmak için! Ayrıca RSS okuyucu kullanıyorsanız bu bağlantıyı takip ederek sayfamızı listenize ekleyebilirsiniz >> https://news.xiaomi-miui.gr/feed/gn
Bizi takip edin Telegram Böylece her haberimizi ilk öğrenen siz olursunuz!
