پس از ۶ ماه، مایکروسافت بالاخره یک آسیب‌پذیری بحرانی در ویندوز را وصله کرد.

طبق گزارش TechRadar ، مایکروسافت سرانجام یک آسیب‌پذیری امنیتی حیاتی را که طبق گزارش‌ها حداقل شش ماه گذشته به‌طور فعال مورد سوءاستفاده قرار می‌گرفت، برطرف کرد. این آسیب‌پذیری که با شناسه CVE-2024-21338 ردیابی می‌شود، اولین بار تقریباً شش ماه پیش توسط محققان امنیت سایبری Avast کشف شد.

آسیب‌پذیری CVE-2024-21338 که به عنوان یک آسیب‌پذیری افزایش امتیاز سیستم هسته ویندوز توصیف شده است، در درایور appid.sys مربوط به AppLocker ویندوز کشف شد. این آسیب‌پذیری نسخه‌های مختلفی از سیستم‌عامل‌های ویندوز ۱۰ و ویندوز ۱۱ را تحت تأثیر قرار می‌دهد. حتی در ویندوز سرور ۲۰۱۹ و ۲۰۲۲ نیز یافت شده است.

Sau 6 tháng Microsoft mới vá lỗ hổng nghiêm trọng trên Windows- Ảnh 1. — مایکروسافت پس از ۶ ماه، یک آسیب‌پذیری بحرانی در ویندوز را وصله کرد.

محققان Avast مایکروسافت را در مورد این آسیب‌پذیری مطلع کردند و اظهار داشتند که مدتی است که به عنوان یک آسیب‌پذیری روز صفر مورد سوءاستفاده قرار گرفته است. از آن زمان، برخی از بزرگترین و خطرناک‌ترین سازمان‌های جرایم سایبری جهان به طور فعال به CVE-2024-21338 حمله کرده‌اند، از جمله گروه Lazarus که گمان می‌رود از کره شمالی باشد، که از همین آسیب‌پذیری برای دسترسی به سیستم‌های اصلی دستگاه‌های آسیب‌پذیر و غیرفعال کردن برنامه‌های آنتی‌ویروس سوءاستفاده کرده است.

اعتقاد بر این است که این گروه هکری بدنام با موفقیت محصولات امنیتی مانند AhnLab V3 Endpoint Security، Windows Defender، CrowdStrike Falcon و راهکار ضد بدافزار HitmanPro را غیرفعال کرده‌اند.

از اواسط فوریه ۲۰۲۴، وصله‌ای برای این آسیب‌پذیری برای ویندوز در دسترس است. مایکروسافت نیز هفته گذشته هشدار آسیب‌پذیری خود را به‌روزرسانی کرد و تأیید کرد که این آسیب‌پذیری در عمل مورد سوءاستفاده قرار می‌گیرد، اما جزئیات بیشتری در مورد مهاجم ارائه نکرد. این شرکت به کاربران توصیه می‌کند که به‌روزرسانی تجمعی فوریه را برای دریافت وصله نصب کنند.

لینک منبع