آسیب‌پذیری جدید روز صفر (zero-day) در ویندوز کشف شده که به مهاجمان از راه دور امکان سرقت اعتبارنامه‌های NTLM را با فریب کاربران برای مشاهده فایل‌های مخرب در اکسپلورر ویندوز می‌دهد. این آسیب‌پذیری که توسط محققان شرکت ACROS Security کشف شده، تمام نسخه‌های ویندوز از ویندوز ۷ تا جدیدترین نسخه‌های ویندوز ۱۱ و سرورهای ۲۰۰۸ R2 تا ۲۰۲۵ را تحت تأثیر قرار می‌دهد. میتیا کولسک، مدیرعامل ACROS Security، اعلام کرد که این آسیب‌پذیری به مهاجمان اجازه می‌دهد با وادار کردن کاربران به مشاهده فایل مخرب در اکسپلورر ویندوز، مانند باز کردن پوشه اشتراکی یا USB حاوی چنین فایلی، اعتبارنامه‌های NTLM آن‌ها را به دست آورند.
شرکت ACROS Security در حال حاضر وصله‌های امنیتی رایگان و غیررسمی برای این آسیب‌پذیری روز صفر از طریق سرویس میکروپچینگ 0Patch خود ارائه می‌دهد تا زمانی که مایکروسافت رفع رسمی منتشر کند. این شرکت پیش از این سه آسیب‌پذیری روز صفر دیگر را گزارش کرده که مایکروسافت آن‌ها را رفع کرده یا هنوز به آن‌ها رسیدگی نکرده است. پروتکل احراز هویت NTLM به طور گسترده در حملات NTLM relay و pass-the-hash مورد سوءاستفاده قرار گرفته و مایکروسافت سال گذشته اعلام کرد که قصد دارد این پروتکل را در نسخه‌های آینده ویندوز ۱۱ بازنشسته کند.
کلمات کلیدی : آسیب‌پذیری روز صفر, zero-day vulnerability, NTLM credentials, ویندوز اکسپلورر, ACROS Security, مایکروسافت امنیت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.