آسیب‌پذیری بحرانی اجرای کد در Microsoft Windows SmartScreen
۱۴۰۴/۱۰/۲ - ۹:۵۰
مایکروسافت از شناسایی یک آسیب‌پذیری امنیتی مهم در مکانیزم Windows SmartScreen خبر داده است که امکان اجرای کد مخرب از طریق فایل‌های دانلودشده را فراهم می‌کند. این آسیب‌پذیری به مهاجمان اجازه می‌دهد با فریب کاربران، مکانیزم‌های حفاظتی سیستم‌عامل را دور بزنند.
در سناریوهای حمله، مهاجم با ارسال فایل‌های آلوده از طریق ایمیل یا وب‌سایت‌های مخرب، قربانی را ترغیب به اجرای فایل می‌کند. در نتیجه، بدافزار بدون هشدار مؤثر اجرا شده و می‌تواند به سرقت اطلاعات یا نصب ابزارهای کنترلی منجر شود.
این آسیب‌پذیری به‌ویژه کاربران عادی و سازمان‌هایی که از سیاست‌های سخت‌گیرانه امنیتی استفاده نمی‌کنند را در معرض خطر قرار می‌دهد.
توصیه امنیتی:
کاربران و سازمان‌ها باید آخرین به‌روزرسانی‌های ویندوز را نصب کرده و از باز کردن فایل‌های ناشناس خودداری نمایند.
