مایکروسافت پنج آسیب‌پذیری در درایور BioNTdrv.sys مربوط به نرم‌افزار Paragon Partition Manager کشف کرده که یکی از آن‌ها توسط باجگیران در حملات روز صفر برای کسب دسترسی SYSTEM در ویندوز مورد استفاده قرار گرفته است. این درایورهای آسیب‌پذیر در حملات “آوردن درایور آسیب‌پذیر خود” (BYOVD) مورد سوءاستفاده قرار می‌گیرند که در آن مهاجمان درایور هسته را روی سیستم هدف قرار داده تا دسترسی‌های خود را ارتقا دهند. بر اساس هشدار CERT/CC، “مهاجمی با دسترسی محلی به دستگاه می‌تواند از این آسیب‌پذیری‌ها برای ارتقای دسترسی یا ایجاد سناریوی انکار سرویس (DoS) روی دستگاه قربانی استفاده کند.”
محققان مایکروسافت تمام پنج نقص را کشف کردند و اشاره کردند که یکی از آن‌ها، CVE-2025-0289، در حملات گروه‌های باج‌افزار مورد استفاده قرار می‌گیرد. این آسیب‌پذیری‌ها شامل نوشتن دلخواه در حافظه هسته، ارجاع اشاره‌گر تهی، و دسترسی ناامن به منابع هسته می‌شوند که نسخه‌های مختلف Paragon Partition Manager از 7.9.1 تا 17 را تحت تأثیر قرار می‌دهند. مایکروسافت فهرست مسدودسازی درایورهای آسیب‌پذیر خود را به‌روزرسانی کرده تا از بارگذاری این درایور در ویندوز جلوگیری کند، و کاربران توصیه می‌شوند این ویژگی حفاظتی را در تنظیمات امنیت ویندوز فعال کنند.
کلمات کلیدی : آسیب‌پذیری, مایکروسافت, درایور, باج‌افزار, ویندوز, امنیت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.