








یک پژوهشگر امنیتی با نام مستعار Nightmare Eclipse، اکسپلویت روز صفر LegacyHive را برای ویندوز منتشر کرده است؛ اکسپلویتی که با سوءاستفاده از یک آسیبپذیری در سرویس پروفایل کاربر ویندوز (Windows User Profile Service)، امکان افزایش سطح دسترسی (Privilege Escalation) را برای مهاجمان حتی در سیستمهای ویندوزی مجهز به آخرین بهروزرسانیهای امنیتی فراهم میکند

پژوهشگران امنیتی نسبت به تکنیکهای جدید سوءاستفاده از بایندلینکهای ویندوز (Windows Bind Links) هشدار دادهاند که میتوانند به مهاجمان دارای سطح دسترسی مدیریتی (Administrator Privileges) اجازه دهند بدون تغییر فایلهای معتبر یا استفاده از اکسپلویتهای سنتی، برخی کنترلهای امنیتی ویندوز را دور بزنند.

ابزار رابط خط فرمان (CLI) کدنویسی هوش مصنوعی گراک بیلد (Grok Build) متعلق به شرکت xAI، بهجای ارسال تنها فایلهای موردنیاز برای انجام وظایف برنامهنویسی، کل مخازن گیت (Git) کاربران را بههمراه تاریخچه کامل کامیتها در یک باکت ذخیرهسازی واقع در سرویس ذخیرهسازی ابری گوگل (Google Cloud Storage) آپلود میکرد.

یک پژوهشگر امنیتی با نام مستعار Nightmare Eclipse، اکسپلویت روز صفر LegacyHive را برای ویندوز منتشر کرده است؛ اکسپلویتی که با سوءاستفاده از یک آسیبپذیری در سرویس پروفایل کاربر ویندوز (Windows User Profile Service)، امکان افزایش سطح دسترسی (Privilege Escalation) را برای مهاجمان حتی در سیستمهای ویندوزی مجهز به آخرین بهروزرسانیهای امنیتی فراهم میکند

پژوهشگران امنیتی نسبت به تکنیکهای جدید سوءاستفاده از بایندلینکهای ویندوز (Windows Bind Links) هشدار دادهاند که میتوانند به مهاجمان دارای سطح دسترسی مدیریتی (Administrator Privileges) اجازه دهند بدون تغییر فایلهای معتبر یا استفاده از اکسپلویتهای سنتی، برخی کنترلهای امنیتی ویندوز را دور بزنند.

ابزار رابط خط فرمان (CLI) کدنویسی هوش مصنوعی گراک بیلد (Grok Build) متعلق به شرکت xAI، بهجای ارسال تنها فایلهای موردنیاز برای انجام وظایف برنامهنویسی، کل مخازن گیت (Git) کاربران را بههمراه تاریخچه کامل کامیتها در یک باکت ذخیرهسازی واقع در سرویس ذخیرهسازی ابری گوگل (Google Cloud Storage) آپلود میکرد.
