PT-2026-32854
CVE-2026-32202
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 2.0
5.0
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft Windows (إصدارات متأثرة غير محددة)
الوصف
يسمح فشل في آلية الحماية في Windows Shell لمهاجم عن بُعد غير مصرح له بتنفيذ عملية انتحال (spoofing). تحدث المشكلة عندما يتسبب اختصار Windows أو مسار LNK خبيث في محاولة مصادقة SMB تلقائية، مما يؤدي إلى كشف هاش Net-NTLMv2 الخاص بالضحية لاحتمالية إعادة توجيهه أو كسره دون اتصال. يمكن أن يحدث ذلك دون تفاعل من المستخدم، مثل مجرد فتح مجلد يحتوي على اختصار خبيث. تم استغلال هذه الثغرة بنشاط من قبل مجموعة APT28 (Fancy Bear) التي استهدفت أوكرانيا ودول الاتحاد الأوروبي كجزء من سلسلة سرقة بيانات الاعتماد دون الحاجة لنقرة من المستخدم (zero-click).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾