James Forshaw

يوجد عيب في برنامج تسجيل الدخول Winlogon الخاص بأنظمة تشغيل Windows يتعلق بالمعالجة غير الصحيحة للروابط الرمزية أثناء الوصول إلى الملفات. قد يؤدي استغلال هذه الثغرة إلى تمكين المهاجم من رفع مستوى امتيازاته. تتعلق المشكلة بحل غير صحيح للروابط قبل الوصول إلى الملفات («متابعة الرابط») في Winlogon، مما قد يسمح لمهاجم مخول بالحصول على امتيازات أعلى محليًّا. تشير التقارير إلى أن مهاجمًا ذا امتيازات منخفضة يمكنه الوصول إلى مستوى SYSTEM دون تدخل من المستخدم. ويُعتبر هذا مسارًا مهمًا للاستغلال اللاحق.

تتعلق المشكلة بعدم كفاية الحماية للبيانات الحساسة داخل البنية التحتية لإمكانيات الوصول في Windows (ATBroker.exe). وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين جهة غير مصرح لها من الكشف عن المعلومات محليًّا. تتيح هذه الثغرة للمهاجمين الحصول على معلومات حساسة والتأثير على النظام.

يسمح التعيين غير الصحيح للأذونات داخل البنية التحتية لإمكانية الوصول في Windows (ATBroker.exe) لمهاجم مخول برفع مستوى الامتيازات محليًّا. تنبع المشكلة من أذونات السجل غير الآمنة، مما يمكّن مستخدمًا محليًّا من الكتابة فوق القيم وتنفيذ تعليمات برمجية تعسفية بامتيازات SYSTEM. يستهدف هذا الخلل، المسمى «RegPwn» (CVE-2026-24291)، ميزات إمكانية الوصول مثل لوحة المفاتيح على الشاشة و«Narrator». وقد تم استغلال هذه الثغرة في عمليات فريق Red Team منذ يناير 2025. ويتضمن الاستغلال التلاعب بمفتاح تسجيل قابل للكتابة مرتبط بميزات إمكانية الوصول، واستبداله برابط رمزي يشير إلى موقع مقيد في سجل النظام. وهذا يسمح للمهاجم بكتابة قيم عشوائية في المناطق المحمية، مما يتيح له في النهاية الحصول على وصول على مستوى النظام (SYSTEM). تؤثر هذه الثغرة الأمنية على أنظمة التشغيل Windows 10 وWindows 11 وWindows Server 2016/2019/2022.

يوجد خلل في التحكم في الوصول في عميل SMB لنظام Windows، وتحديداً في برنامج التشغيل `mrxsmb.sys` ، مما يسمح لمهاجم عن بُعد، سواء كان مصرحاً له أو غير مصرح له، برفع صلاحياته إلى مستوى `NT AUTHORITYSYSTEM`. ينبع هذا الخلل من عيوب في تقييد الوصول أثناء إعادة توجيه المصادقة. يمكن للمهاجمين استخدام تقنيات إجبار المصادقة، مثل فرض طلب إلى مسار UNC، لإجبار مضيف Windows على الاتصال بنظام خبيث عبر SMB. ومن خلال التلاعب بـ `CREDENTIAL TARGET INFORMATIONW` وفرض استخدام Kerberos بدلاً من NTLM، يمكن للمهاجم التقاط تذكرة Kerberos من حساب كمبيوتر (`DOMAINMACHINE$`) وإعادة توجيهها مرة أخرى إلى نفس المضيف. تؤدي هذه العملية إلى إنشاء جلسة تمنح تحكماً كاملاً في النظام على الجهاز المستهدف عبر خدمات RPC/SMB القياسية.

The issue is related to an elevation-of-privilege vulnerability in the Windows Kernel, which is associated with insufficient access control. This vulnerability can be exploited by an attacker to elevate their privileges. The vulnerability is related to the File History Service and involves the `fhsvc.dll` and `CManagerThread::QueueBackupForLoggedOnUser`. It allows local Windows users to escalate privileges. The vulnerability was discovered by an independent researcher with SSD Secure Disclosure.

The issue concerns incorrect default permissions in some memory controller configurations for Intel(R) Xeon(R) Processors when using Intel(R) Software Guard Extensions. This may allow a privileged user to potentially enable escalation of privilege via local access. The vulnerability is related to Intel Microcode and is associated with default permission settings. Exploitation of the vulnerability could allow an attacker to access confidential data, compromise data integrity, and cause a denial of service.

The issue is related to an elevation-of-privilege vulnerability in the Windows HTTP.sys driver, which is associated with insufficient access restrictions. Exploitation of this issue may allow an attacker to elevate their privileges.

The issue is related to errors in privilege management in the implementation of the Kerberos protocol in Windows operating systems. It allows a remote attacker to elevate their privileges.

The issue is related to errors in privilege management in the implementation of the Kerberos protocol in Windows operating systems. It allows a remote attacker to elevate their privileges. There is no information about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

The issue is related to a buffer overflow in memory, which can be exploited to elevate privileges.

The issue is related to errors in security settings, which can allow an attacker to bypass security restrictions.

The issue is related to a lack of protection for service data in Windows Defender, which could allow an attacker to gain unauthorized access to a device. It enables attackers to obtain sensitive information and affect the system.

The issue is related to insufficient access restrictions in Windows Defender, which is part of the Windows operating system. This can allow an attacker to elevate their privileges. There is no information provided about the estimated number of potentially affected devices or real-world incidents where this issue was exploited.

The issue is related to insufficient access control in Windows Defender, which is part of the Windows operating system. It allows an attacker to elevate their privileges.

The issue is related to a security feature bypass in Windows Defender, allowing attackers to bypass the Kerberos authentication procedure. This could potentially enable an attacker to affect the system. The vulnerability is associated with errors in security settings.

The issue is related to a lack of protection for sensitive data in Windows Defender, which could allow an attacker to obtain unauthorized access to protected information. This could potentially lead to the disclosure of sensitive information.

The issue is related to an elevation-of-privilege vulnerability in Windows Credential Guard, which is associated with insecure privilege management. This vulnerability can be exploited to allow an attacker to elevate their privileges.

The issue is related to the implementation of the Kerberos protocol in Windows operating systems, specifically due to insufficient access restrictions. This allows a remote attacker to potentially elevate their privileges. There is no information provided about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited.

The issue is related to insufficient access control in the Local Security Authority Subsystem Service (LSASS) of Windows operating systems. It allows an attacker to elevate their privileges. The vulnerability can be exploited to affect the system. There is an estimated elevation-of-privilege vulnerability that allows attackers to impact the system.

The issue is related to the implementation of the Kerberos protocol in Windows, specifically due to insufficient input validation. This allows a remote attacker to potentially execute arbitrary code, affecting the system. The vulnerability can be exploited by a remote attacker, leading to a denial of service.