تگ: ImproperAccessControl

هشدار سایبری CVE-2026-19195

CVE-2026-19195

آسیب‌ پذیری CVE-2026-19195 در آنتی‌ ویروسV-Secure Jingyun ، ناشی از ضعف در کنترل دسترسی درایور کرنل ZyArk.sys است. این ضعف امنیتی به یک مهاجم لوکال با دسترسی محدود اجازه می‌دهد بدون احراز هویت مناسب، از طریق رابط IOCTL عملیات حساس روی رجیستری را انجام دهد. در نتیجه، مهاجم می‌تواند کلیدهای رجیستری دلخواه را تغییر داده یا حذف کند و با دستکاری پیکربندی امنیتی سیستم، قابلیت‌ های حفاظتی مایکروسافت دیفندر (Microsoft Defender) را غیرفعال نماید.

هشدار سایبری CVE-2026-19195

CVE-2026-19195

آسیب‌ پذیری CVE-2026-19195 در آنتی‌ ویروسV-Secure Jingyun ، ناشی از ضعف در کنترل دسترسی درایور کرنل ZyArk.sys است. این ضعف امنیتی به یک مهاجم لوکال با دسترسی محدود اجازه می‌دهد بدون احراز هویت مناسب، از طریق رابط IOCTL عملیات حساس روی رجیستری را انجام دهد. در نتیجه، مهاجم می‌تواند کلیدهای رجیستری دلخواه را تغییر داده یا حذف کند و با دستکاری پیکربندی امنیتی سیستم، قابلیت‌ های حفاظتی مایکروسافت دیفندر (Microsoft Defender) را غیرفعال نماید.