آنچه که اکسپلویت آمده ولی وصله ندارد

بررسی کنیم چطور در سازمان در برابر این آسیب پذیری که در اثر اختلاف یک هکر و مایکروسافت زود منتشر شده و بدون وصله مانده مقاوم شویم

آسیب پذیری CVE-2026-50656 (RoguePlanet): یک آسیب‌پذیری Local Privilege Escalation در Microsoft Defender که به مهاجم دارای دسترسی محلی اجازه می‌دهد سطح دسترسی خود را تا SYSTEM افزایش دهد. مایکروسافت این آسیب‌پذیری را تأیید کرده، اما اعلام کرده که هنوز در حال توسعه وصله امنیتی است و تا این لحظه اصلاحیه رسمی منتشر نشده است. PoC نیز به‌صورت عمومی منتشر شده است.

Comments

Be the first to add a comment