محقق امنیتی آسیب‌پذیری روز صفرم ویندوز با دسترسی سیستم را افشا کرد

سرویس بین‌الملل اوپا، ۲۲ آبان (اوپا) — این آسیب‌پذیری در سامانه ثبت وقایع عمومی (CLFS) نهفته است؛ سرویسی که مایکروسافت از آن برای ثبت فعالیت‌های نرم‌افزارهای حالت کاربر و حالت هسته استفاده می‌کند. مهاجمان با وادار کردن ابزارهایی مانند ویندوز دیفندر به باز کردن یک کانتنت دستکاری‌شده CLFS، مکانیسم‌های ایجاد فایل را دور زده و به ارتقای سطح دسترسی می‌رسند. بردار حمله با دستکاری پیوندهای نمادین مدیریت شیء ویندوز کار می‌کند و دیفندر را وادار می‌سازد کانتنت یاد شده را در بستر امنیتی موتور ضد بدافزار اجرا کند.

جالب اینجاست که این نقص امنیتی از یک اقدام حفاظتی ناشی می‌شود که مایکروسافت در اکتبر ۲۰۲۵ برای مسدود کردن آسیب‌پذیری‌های پیشین در CLFS پیاده‌سازی کرده بود. این مؤلفه دقیقاً مطابق برنامه‌نویسی مایکروسافت عمل می‌کند، اما منطق عملیاتی آن راه را برای سوءاستفاده باز می‌گذارد. مایکروسافت هنوز اصلاحیه یا توصیه‌نامه رسمی برای رفع این افشاگری منتشر نکرده است.