باحث أمني يكشف عن ثغرة صفرية في ويندوز تمنح امتيازات النظام

خدمة أخبار أوبا، 13 نوفمبر (أوبا) — تستغل آلية الهجوم التفاعل التشغيلي بين خدمة السجل المشترك (CLFS) ومدافع ويندوز وأذونات الملفات الأصلية. يجبر الهجوم «ويندوز ديابندر» على معالجة ملف سجل بدأه مستخدم عادي عبر محرك تحديث التواقيع، مما يسمح للمهاجمين باستغلال آليات إنشاء الملفات لتحقيق تصعيد الامتيازات. يقوم النظام بإنشاء ملفات مصاحبة باستخدام صلاحيات النظام المرتفعة، مما يمنح المهاجمين وصولاً غير مصرح به إلى موارد النظام.

تأتي هذه الثغرة سخريةً من إجراء حماية نفذته مايكروسافت في أكتوبر 2025 لمنع الثغرات السابقة في النظام نفسه. أشار محللون أمنيون إلى أن المكون يعمل تماماً كما برمجته الشركة، غير أن المنطق التشغيلي الأساسي يخلق ثغرة قابلة للاستغلال. ولم تصدر مايكروسافت بعد أي تصحيح رسمي أو تحذير بشأن هذه الثغرة.