محققان امنیتی تکنیک حمله‌ای جدید به نام Win-DDoS را کشف کرده‌اند که می‌تواند هزاران کنترلر دامنه (Domain Controller) عمومی در سراسر جهان را برای ایجاد یک شبکه بات مخرب و انجام حملات قدرتمند انکار سرویس توزیع‌شده (DDoS) مورد سوءاستفاده قرار دهد. این تکنیک توسط محققان SafeBreach در کنفرانس امنیتی DEF CON 33 ارائه شد و قابلیت تبدیل پلتفرم ویندوز به هم‌زمان قربانی و سلاح حمله را دارد، بدون نیاز به خرید زیرساخت اختصاصی یا نفوذ به دستگاه‌ها.
علاوه بر این، محققان چهار آسیب‌پذیری جدید انکار سرویس در ویندوز شناسایی کرده‌اند که امکان کرش کردن کنترلرهای دامنه بدون احراز هویت را فراهم می‌کند، از جمله CVE-2025-26673، CVE-2025-32724، CVE-2025-49716 و CVE-2025-49722 که همگی با امتیاز CVSS بالای 5.7 تا 7.5 ارزیابی شده‌اند. این یافته‌ها نشان می‌دهد که نقاط کور مهمی در ویندوز وجود دارد که می‌تواند عملیات تجاری را مختل کند و فرضیات رایج در مدل‌سازی تهدیدات سازمانی را زیر سؤال می‌برد.
کلمات کلیدی : Win-DDoS, حمله انکار سرویس, کنترلر دامنه, آسیب‌پذیری ویندوز, شبکه بات, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.