








آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) تأیید کرده است که گروههای باجافزاری از آسیبپذیری ویندوز تسک هاست (Windows Task Host) با شدت بالا سوءاستفاده میکنند. این ضعف امنیتی پیشتر در ماه آوریل در فهرست KEV قرار گرفته بود. آسیبپذیری ویندوز تسک هاست در صورت سوءاستفاده موفق، به مهاجمان لوکال با سطح دسترسی پایه امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را میدهد و میتواند کنترل کامل سیستمهایی را در اختیار مهاجمان قرار دهد که هنوز پچ امنیتی مربوط به این ضعف را دریافت نکردهاند.

آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) تأیید کرده است که گروههای باجافزاری از آسیبپذیری ویندوز تسک هاست (Windows Task Host) با شدت بالا سوءاستفاده میکنند. این ضعف امنیتی پیشتر در ماه آوریل در فهرست KEV قرار گرفته بود. آسیبپذیری ویندوز تسک هاست در صورت سوءاستفاده موفق، به مهاجمان لوکال با سطح دسترسی پایه امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح سیستم (SYSTEM) را میدهد و میتواند کنترل کامل سیستمهایی را در اختیار مهاجمان قرار دهد که هنوز پچ امنیتی مربوط به این ضعف را دریافت نکردهاند.
