Yeni MiniPlasma Zero-Day: Tam Yamalı Windows Sistemlərində SYSTEM İmtiyazlarına Çatma İmkanı

Təhlükəsizlik tədqiqatçısı Chaotic Eclipse, tam yamalanmış Windows sistemlərində SYSTEM imtiyazları verən yeni bir Windows sıfır-gün boşluğu üçün fəaliyyət prinsipi sübutunu (PoC) yayımlayıb.

Boşluğun Detalları

“MiniPlasma” kod adlı bu zəiflik, hücumçulara yüksək imtiyazlar əldə etməyə imkan tanıyır və Windows Cloud Files Mini Filter Driver-ə (cldflt.sys) təsir edir. Bu komponent, Windows əməliyyat sistemində bulud fayllarının idarə edilməsindən məsuldur.

Bu boşluq, daha əvvəl YellowKey və GreenPlasma kimi Windows zəifliklərini aşkarlamış Chaotic Eclipse tərəfindən müəyyən edilib. Onun bu yeni sıfır-gün boşluğu, sistem təhlükəsizliyi üçün ciddi bir narahatlıq mənbəyidir, çünki hətta ən son yeniləmələri almış sistemlər də risk altındadır. Bu cür privilege escalation zəiflikləri, bir hücumçunun sistem üzərində tam nəzarəti ələ keçirməsinə yol açaraq, daha geniş zərərli fəaliyyətlər üçün qapı aça bilər.