مدل‌های OpenAI در جریان یک آزمون داخلی امنیت سایبری به زیرساخت هاگینگ فیس نفوذ کردند
1405-05-17
10:19 ق.ظ
آسیب پذیری CVE-2026-36425 در درایور OPSWAT AppRemover (ardrv.sys)، ناشی از عدم اعتبارسنجی مجوزهای دسترسی در کنترل کننده درخواست IOCTL با شناسه 0x2420031 است. این ضعف امنیتی به هر کاربر لوکال اجازه می‌دهد بدون اعتبارسنجی سطح دسترسی، درخواست خاتمه پردازه ها را ارسال کند. سوءاستفاده از این ضعف می‌تواند منجر به خاتمه پردازه های محافظت شده، از جمله پردازه های مرتبط با نرم‌افزارهای امنیتی شود.
آسیب پذیری CVE-2026-36425 در درایور OPSWAT AppRemover (ardrv.sys)، ناشی از عدم اعتبارسنجی مجوزهای دسترسی در کنترل کننده درخواست IOCTL با شناسه 0x2420031 است. این ضعف امنیتی به هر کاربر لوکال اجازه می‌دهد بدون اعتبارسنجی سطح دسترسی، درخواست خاتمه پردازه ها را ارسال کند. سوءاستفاده از این ضعف می‌تواند منجر به خاتمه پردازه های محافظت شده، از جمله پردازه های مرتبط با نرم‌افزارهای امنیتی شود.
