یک محقق امنیتی افشا کرد؛ یک باگ جدید در Microsoft Defender که کنترل کامل کامپیوتر را به هکر می دهد
در حالی که تنشها میان مایکروسافت و پژوهشگر ناشناس با نام مستعار Chaotic Eclipse ادامه دارد، این محقق امنیتی از یک آسیبپذیری روز صفر جدید در Microsoft Defender پرده برداشته که در صورت موفقیت حمله، کنترل کامل سیستم را در اختیار مهاجم قرار میدهد.
پژوهشگر امنیتی ناشناس با نامهای مستعار Chaotic Eclipse و Nightmare-Eclipse، نمونه بهرهبرداری (PoC) یک آسیبپذیری روز صفر جدید به نام RoguePlanet را در Microsoft Defender منتشر کرده است؛ نقصی که در صورت موفقیت میتواند به مهاجم دسترسی SYSTEM، یعنی بالاترین سطح دسترسی در ویندوز، اعطا کند.این پژوهشگر کد بهرهبرداری را از طریق حساب جدیدی با نام MSNightmare در گیتهاب منتشر و اعلام کرده است که این اکسپلویت بر پایه یک Race Condition عمل میکند و به همین دلیل موفقیت آن همیشه تضمینشده نیست. به گفته او نرخ موفقیت در برخی سیستمها به ۱۰۰ درصد رسید.
در حالی که تنشها میان مایکروسافت و پژوهشگر ناشناس با نام مستعار Chaotic Eclipse ادامه دارد، این محقق امنیتی از یک آسیبپذیری روز صفر جدید در Microsoft Defender پرده برداشته که در صورت موفقیت حمله، کنترل کامل سیستم را در اختیار مهاجم قرار میدهد.
پژوهشگر امنیتی ناشناس با نامهای مستعار Chaotic Eclipse و Nightmare-Eclipse، نمونه بهرهبرداری (PoC) یک آسیبپذیری روز صفر جدید به نام RoguePlanet را در Microsoft Defender منتشر کرده است؛ نقصی که در صورت موفقیت میتواند به مهاجم دسترسی SYSTEM، یعنی بالاترین سطح دسترسی در ویندوز، اعطا کند.این پژوهشگر کد بهرهبرداری را از طریق حساب جدیدی با نام MSNightmare در گیتهاب منتشر و اعلام کرده است که این اکسپلویت بر پایه یک Race Condition عمل میکند و به همین دلیل موفقیت آن همیشه تضمینشده نیست. به گفته او نرخ موفقیت در برخی سیستمها به ۱۰۰ درصد رسید.
