مایکروسافت افشا کرد که یک آسیب‌پذیری امنیتی در سیستم فایل‌های لاگ مشترک ویندوز (Windows Common Log File System یا CLFS) که اکنون رفع شده، به عنوان حفره امنیتی روز صفر (zero-day) در حملات باج‌افزاری علیه تعداد محدودی از اهداف مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-29824 که امکان افزایش سطح دسترسی (privilege escalation) را فراهم می‌کند، در آپدیت امنیتی آوریل ۲۰۲۵ مایکروسافت رفع شد. اهداف این حملات شامل سازمان‌هایی در بخش فناوری اطلاعات و املاک آمریکا، بخش مالی ونزوئلا، یک شرکت نرم‌افزاری اسپانیایی و بخش خرده‌فروشی عربستان سعودی بوده‌اند.
مهاجمان که تحت نام Storm-2460 شناخته می‌شوند، از بدافزاری به نام PipeMagic برای تحویل این حفره امنیتی و بارهای باج‌افزاری استفاده کرده‌اند. این دومین آسیب‌پذیری روز صفر ویندوز است که از طریق PipeMagic منتشر شده و پس از استخراج اعتبارنامه‌های کاربران و رمزگذاری فایل‌ها، یادداشت باج‌خواهی مرتبط با خانواده باج‌افزار RansomEXX را رها می‌کند. مایکروسافت تأکید کرد که ویندوز ۱۱ نسخه 24H2 تحت تأثیر این حفره امنیتی قرار نمی‌گیرد زیرا دسترسی به برخی کلاس‌های اطلاعات سیستم محدود شده است.
کلمات کلیدی : آسیب‌پذیری امنیتی, حفره امنیتی روز صفر, باج‌افزار, مایکروسافت ویندوز, PipeMagic, CVE-2025-29824
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.