یک محقق امنیتی با نام مستعار «Chaotic Eclipse» در طول دو هفته گذشته دومین اکسپلویت اثبات مفهوم (proof-of-concept exploit) برای یک آسیب‌پذیری روز-صفر (zero-day) جدید در Windows Defender منتشر کرده است. این آسیب‌پذیری با نام «RedSun» شناخته می‌شود و از نوع ارتقاء سطح دسترسی محلی (local privilege escalation) است که به مهاجم امکان می‌دهد در ویندوز ۱۰، ویندوز ۱۱ و Windows Server — حتی با آخرین به‌روزرسانی‌های امنیتی آوریل — به سطح دسترسی SYSTEM دست یابد. ویل دورمن (Will Dormann)، تحلیلگر ارشد آسیب‌پذیری در شرکت Tharros، تأیید کرده که این اکسپلویت بر روی سیستم‌های کاملاً به‌روز شده کار می‌کند. این اکسپلویت از رفتار نادرست Windows Defender در بازنویسی فایل‌های مخرب شناسایی‌شده سوءاستفاده می‌کند و با استفاده از Cloud Files API و تکنیک‌های پیشرفته‌ای نظیر directory junction و volume shadow copy race، فایل‌های سیستمی را بازنویسی کرده و کنترل کامل سیستم را به دست می‌گیرد.
محقق مذکور اعلام کرده که انتشار این آسیب‌پذیری‌ها — از جمله اکسپلویت قبلی با نام «BlueHammer» که اکنون با شناسه CVE-2026-33825 ردیابی می‌شود و مایکروسافت آن را در Patch Tuesday این ماه وصله کرد — اعتراضی به نحوه رفتار مایکروسافت با محققان امنیتی است. وی ادعا کرده که مرکز پاسخگویی امنیتی مایکروسافت (MSRC) با او بدرفتاری کرده است. مایکروسافت در واکنش به این ادعاها اعلام کرد که به افشای هماهنگ آسیب‌پذیری‌ها (coordinated vulnerability disclosure) پایبند است و تلاش می‌کند مشکلات امنیتی گزارش‌شده را پیش از انتشار عمومی بررسی و رفع کند.
کلمات کلیدی : آسیب‌پذیری روز-صفر ویندوز دیفندر, اکسپلویت RedSun, ارتقاء سطح دسترسی محلی ویندوز, zero-day Windows Defender, آسیب‌پذیری امنیتی ویندوز ۱۱, افشای آسیب‌پذیری مایکروسافت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.