وبحسب موقع BleepingComputer ، قامت شركة Microsoft بإضافة برنامج التشغيل BioNTdrv.sys إلى قائمة الحظر بسبب اكتشاف ثغرة أمنية يمكن استغلالها من قبل المتسللين. تم العثور على الثغرات الأمنية في برنامج تشغيل على مستوى kernel في برنامج Paragon Partition Manager. يمكن للقراصنة استغلال هذا البرنامج للحصول على التحكم على مستوى النظام في Windows، وبالتالي إطلاق هجمات برامج الفدية. إذا تم تثبيت هذا البرنامج بالفعل على الجهاز المستهدف، فيمكن للمهاجم استغلال الثغرة الأمنية الموجودة. وعلى العكس من ذلك، يمكنهم أيضًا تثبيت هذا التعريف للتسلل إلى النظام بطريقتهم الخاصة.

وفقًا لـ CERT/CC، فإن هذه الثغرات الأمنية قد تسمح للمهاجم الذي لديه وصول محلي إلى الجهاز بتصعيد الامتيازات أو التسبب في حالة رفض الخدمة (DoS). على وجه الخصوص، بما أن برنامج التشغيل BioNTdrv.sys موقّع رقميًا بواسطة Microsoft، يمكن للمتسللين تطبيق تقنية "إحضار برنامج التشغيل المعرض للخطر" (BYOVD)، والاستفادة من برامج التشغيل المشروعة ولكن المعرضة للخطر لاستغلال النظام.

وقالت مايكروسوفت إن أربع من الثغرات الأمنية الخمس تؤثر على إصدارات Paragon Partition Manager 7.9.1 والإصدارات الأقدم، في حين تؤثر الثغرات الخامسة (CVE-2025-0298) على الإصدارات 17 والإصدارات الأقدم. وهذه أيضًا ثغرة أمنية استغلها المتسللون بنشاط في هجمات برامج الفدية الأخيرة.

ولتخفيف المخاطر، توصي مايكروسوفت المستخدمين بترقية برامجهم إلى الإصدار الأحدث، والذي يأتي مع BioNTdrv.sys 2.0.0، والذي تم تصحيحه. بالإضافة إلى تحديث البرنامج، يجب على المستخدمين أيضًا التحقق من قائمة حظر برامج التشغيل المعرضة للخطر من Microsoft وتمكينها من خلال الانتقال إلى الإعدادات > الخصوصية والأمان > أمان Windows > أمان الجهاز > عزل النواة > قائمة حظر برامج التشغيل المعرضة للخطر من Microsoft والتأكد من تمكين الميزة.