الأمن السيبرانيآخر تحديث منذ ٢ س

«ساين دروب» يزعم منح مستخدم «ويندوز» محلي صلاحيات النظام.

نشر الباحث الأمني «عبد الحميد ناصري»، المعروف أيضًا باسم «نايت مير إكليبس»، «ساين دروب»، وهو إثبات مفهوم علني تصفه التقارير بأنه استغلال لثغرة يوم الصفر في «ويندوز». ويقول تقرير «ذا هاكر نيوز» إنه يستهدف ميزة لمصادقة السجلات أُضيفت إلى نظام ملفات السجل المشترك (CLFS) العام الماضي. وبحسب التقارير، يزعم الاستغلال أن مستخدمًا محليًا في «ويندوز» يقدر يوصل لصلاحيات النظام عبر CLFS. كما تذكر «سيكيوريتي ويك» أن «ويندوز ديفندر» يسهم في إنشاء ملفات اعتباطية ضمن سياق عملية مكافحة البرمجيات الخبيثة.

٣ ناشرين٣ تقارير

بدأت التغطية أمس