الأمن السيبرانيآخر تحديث منذ ١ س

تقرير يشرح كيف ترفع «ساين دروب» صلاحيات المستخدم عبر حاوية CLFS

يقول تقرير «آرس تكنيكا» إن الخلل يؤثر في بعض إصدارات «ويندوز». ويبدأ الهجوم بمستخدم عنده صلاحيات عادية، يقدر يجبر عملية بصلاحيات أعلى، مثل «ويندوز ديفندر»، على فتح حاوية مصممة خصيصًا لنظام ملفات السجل المشترك (CLFS). بعدها يستغل إنشاء الملفات بصلاحيات مرتفعة عشان يرفع الحساب المحلي إلى صلاحيات SYSTEM كاملة.

ناشر واحدتقرير واحد

بدأت التغطية منذ ١ س