بعد مرور 6 أشهر، قامت مايكروسوفت للتو بإصلاح ثغرة خطيرة في نظام التشغيل Windows

وفقًا لموقع TechRadar ، عالجت مايكروسوفت أخيرًا ثغرة أمنية خطيرة كانت الشركة تُبلغ عن استغلالها بنشاط على مدار الأشهر الستة الماضية على الأقل. تم اكتشاف هذه الثغرة، المُعرَّفة بالرمز CVE-2024-21338، لأول مرة من قِبل باحثي الأمن السيبراني في Avast قبل حوالي ستة أشهر.

وُصفت بأنها ثغرة أمنية تُصعّد امتيازات نظام Windows Kernel، وقد اكتُشفت في ملف appid.sys لبرنامج تشغيل Windows AppLocker. تؤثر هذه الثغرة على إصدارات متعددة من نظامي التشغيل Windows 10 وWindows 11. كما وُجدت أيضًا في Windows Server 2019 و2022.

أبلغ باحثو أفاست شركة مايكروسوفت بالثغرة، مؤكدين أنها استُغلت بنشاط كثغرة يوم الصفر لفترة من الوقت. ومنذ ذلك الحين، دأبت بعض أكبر وأخطر منظمات الجريمة الإلكترونية في العالم على استغلال الثغرة CVE-2024-21338 بنشاط، بما في ذلك مجموعة لازاروس، التي يُعتقد أنها من كوريا الشمالية، وقد أساءت استغلال الثغرة للوصول إلى نواة الأجهزة المعرضة للخطر وتعطيل برامج مكافحة الفيروسات.

يقال إن مجموعة القراصنة سيئة السمعة نجحت في تعطيل منتجات أمنية مثل AhnLab V3 Endpoint Security، وWindows Defender، وCrowdStrike Falcon، وحل مكافحة البرامج الضارة HitmanPro.

اعتبارًا من منتصف فبراير 2024، يتوفر تصحيح للثغرة الأمنية لنظام ويندوز. كما حدّثت مايكروسوفت تحذيرها بشأن الثغرة الأمنية الأسبوع الماضي، مؤكدةً استغلالها بشكل واسع، لكنها لم تُقدّم أي تفاصيل إضافية عن المُهاجم. تُنصح الشركة المستخدمين بتثبيت التحديث التراكمي لشهر فبراير لتلقي التصحيح.