مایکروسافت ، از جمله یک روز صفر جدی ، در حال حاضر بیش از 107 نقص کامپیوتر خود را به روز کنید
دیروز روز سه شنبه در اوت 2025 مایکروسافت بود و مشغول کار بود: این شرکت برای 107 آسیب پذیری کل ، از جمله نقص روز صفر برای سوءاستفاده در ویندوز کربروس ، تکه هایی را منتشر کرد.
Blewing Computer گزارش می دهد که کل نقایص ثابت بسیار مهم تلقی می شود. نه از این سیزده نقص مهم ، کسری امنیتی ، سه حمله توضیحات اطلاعات و یکی از ارتفاعات امتیاز بود.
سبک حشرات از کل کسری امنیتی به موارد زیر تقسیم می شود:
- 44 آسیب پذیری ایمنی امتیاز ارتفاع
- 35 NARCHES امنیت اجرای کد
- 18 امنیت توضیحات اطلاعات
- 4 امنیت رد خدمات
- 9 امنیت کلاهبرداری
کسری امنیتی روز صفر (تحت نظارت CV-2025-53779) یک ارتفاع ویندوز کربروس از آسیب پذیری امنیتی است. در Kerberos ، این نقص است که به دزدان دریایی رایانه در یک شبکه اجازه می دهد تا امتیاز یک مدیر تأثیر را در یک شبکه داشته باشند. با این حال ، طبق گفته مایکروسافت ، مهاجم برای بهره مندی از آسیب پذیری به دو ویژگی DMSA نیاز دارد.
این دو ویژگی MSDS-GroupMambership است که به کاربر امکان می دهد از DMSA و MSDS-ManageActactActactAccountEdbyLink استفاده کند.
مایکروسافت کشف این نقص را به یووال گوردون از آکامایی وصل کرد ، که در ماه مه گزارش فنی در مورد این نقص صادر کرد.
دنبال کردن راهنمای تام در Google News در انتشارات خود برای به دست آوردن اخبار روزانه ما ، چگونه TOS و بررسی ها. حتماً روی دکمه ردیابی کلیک کنید.
بیشتر از راهنمای تام
