انتشار جزئیات یک آسیب‌پذیری Zero-Day جدید در سیستم‌عامل ویندوز با نام LegacyHive توجه گسترده جامعه امنیت سایبری را به خود جلب کرده است. این آسیب‌پذیری که توسط پژوهشگر امنیتی Nightmare Eclipse شناسایی و معرفی شده، هنوز وصله رسمی از سوی مایکروسافت دریافت نکرده و به همین دلیل می‌تواند به هدفی جذاب برای مهاجمان سایبری تبدیل شود. کارشناسان از سازمان‌ها و مدیران فناوری اطلاعات خواسته‌اند تا زمان انتشار به‌روزرسانی رسمی، اقدامات پیشگیرانه را برای کاهش ریسک حملات در اولویت قرار دهند.

فاطمه بقایی

امنیت سایبری

25 تیر 1405

4 دقیقه

0 دیدگاه

پژوهشگر امنیتی شناخته‌شده با نام Nightmare-Eclipse دو اکسپلویت جدید با نام‌های RoguePlanet و GreatXML را منتشر کرده است که می‌توانند روی نسخه‌های کاملاً به‌روز ویندوز مورد استفاده قرار گیرند. به‌ویژه RoguePlanet قادر است سطح دسترسی مهاجم را تا بالاترین سطح ممکن یعنی SYSTEM افزایش دهد. انتشار این ابزارها بار دیگر توجه کارشناسان را به چالش‌های امنیتی ویندوز و سازوکارهای دفاعی آن جلب کرده است.

فاطمه بقایی

امنیت سایبری

26 خرداد 1405

4 دقیقه

0 دیدگاه