انتشار آسیب پذیری برای Registry ویندوز

به تازگی برای سیستم عامل ویندوز آسیب پذیری با کد شناسایی CVE-2024-43452 و از نوع privilege escalation منتشر شده است. این آسیب پذیری مربوط به Registry در ویندوز می باشد و poc آن نیز منتشر شده است . برای اکسپلویت شدن این آسیب پذیری نیازی به Interaction توسط کاربر نیست و یک بدافزار می تواند برای ارتقای سطح دسترسی خود از این آسیب پذیری در جهت اجرای فعالیت های مخرب بیشتر استفاده کند. هکرها با ایجاد یک سرویس می توانند تنظیمی در registry را تغییر داده و دسترسی خود را به SYSTEM ارتقا دهند. برای پیشگیری و مقابله با این تهدید به روز رسانی ارائه شده توسط ماکروسافت را اعمال نمایید.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما