تگ: RedSun

BigDiskBuster

انتشار PoC آسیب‌پذیری روز صفر BigDiskBuster که فرآیند به‌روزرسانی مایکروسافت دیفندر را مختل می‌کند

انتشار یک کد اثبات مفهوم (PoC) برای یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر، نگرانی‌هایی را درباره اختلال در روند به‌روزرسانی این محصول ایجاد کرده است. این ابزار که BigDiskBuster نام دارد، با اشغال تمام فضای آزاد دیسک، مانع نصب به‌روزرسانی‌های پلتفرم و امضاهای شناسایی (Signature Updates) در مایکروسافت دیفندر می‌شود. در نتیجه، دیفندر به جدیدترین محتوای شناسایی تهدیدها دسترسی نخواهد داشت. BigDiskBuster در حالی در گیت‌هاب منتشر شده که هنوز پچ، شناسه CVE یا اطلاعیه امنیتی رسمی از سوی مایکروسافت برای آن ارائه نشده است. عبدالحمید ناصری، پژوهشگر سابق امنیتی مایکروسافت، این ابزار را توسعه داده است. اکسپلویت‌های پیشین او برای دیفندر نیز در حملات واقعی به‌کار رفته‌اند، اما عملکرد و دامنه اثرگذاری این ابزار هنوز به‌طور مستقل تأیید نشده است.

آسیب‌پذیری افزایش سطح دسترسی در Microsoft Defender

آسیب‌پذیری افزایش سطح دسترسی در Microsoft Defender؛ اکسپلویت RedSun ویندوز را تهدید می‌کند

پس از انتشار پچ امنیتی مایکروسافت در Patch Tuesday ماه آوریل، یک آسیب‌پذیری جدید در Microsoft Defender شناسایی شده است که به مهاجمان این امکان را می‌دهد تا از طریق افزایش سطح دسترسی (Privilege Escalation) به سطح SYSTEM دست پیدا کنند.

BigDiskBuster

انتشار PoC آسیب‌پذیری روز صفر BigDiskBuster که فرآیند به‌روزرسانی مایکروسافت دیفندر را مختل می‌کند

انتشار یک کد اثبات مفهوم (PoC) برای یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر، نگرانی‌هایی را درباره اختلال در روند به‌روزرسانی این محصول ایجاد کرده است. این ابزار که BigDiskBuster نام دارد، با اشغال تمام فضای آزاد دیسک، مانع نصب به‌روزرسانی‌های پلتفرم و امضاهای شناسایی (Signature Updates) در مایکروسافت دیفندر می‌شود. در نتیجه، دیفندر به جدیدترین محتوای شناسایی تهدیدها دسترسی نخواهد داشت. BigDiskBuster در حالی در گیت‌هاب منتشر شده که هنوز پچ، شناسه CVE یا اطلاعیه امنیتی رسمی از سوی مایکروسافت برای آن ارائه نشده است. عبدالحمید ناصری، پژوهشگر سابق امنیتی مایکروسافت، این ابزار را توسعه داده است. اکسپلویت‌های پیشین او برای دیفندر نیز در حملات واقعی به‌کار رفته‌اند، اما عملکرد و دامنه اثرگذاری این ابزار هنوز به‌طور مستقل تأیید نشده است.

آسیب‌پذیری افزایش سطح دسترسی در Microsoft Defender

آسیب‌پذیری افزایش سطح دسترسی در Microsoft Defender؛ اکسپلویت RedSun ویندوز را تهدید می‌کند

پس از انتشار پچ امنیتی مایکروسافت در Patch Tuesday ماه آوریل، یک آسیب‌پذیری جدید در Microsoft Defender شناسایی شده است که به مهاجمان این امکان را می‌دهد تا از طریق افزایش سطح دسترسی (Privilege Escalation) به سطح SYSTEM دست پیدا کنند.