انتشار آسیب پذیری از نوع Zero Day برای ویندوز

به تازگی ویندوز آسیب پذیری جدیدی با کد شناسایی CVE-2024-38112 و از نوع Zero day را که MHTML spoofing نام دارد را پچ نموده است. این آسیب پذیری باعث اجرا شدن و لانچ شدن script مخرب بر روی ویندوز و همچنین bypass شدن مکانیزم دفاعی در ویندوز می شود. هکر ها با استفاده از Internet Shortcut File یا فایل های با پسوند url و فایل های اجرایی HTA در ویندوز از این آسیب پذیری استفاده می نمایند. برای مقابله و پیشگیری از این تهدید به روز رسانی لازم را انجام دهید.