کلیه حقوق مطالب متعلق به Vulnerlab است. بازنشر با ذکر منبع مجاز است.

اکسپلویت ویندوز - CVE-2026-24291 - آسیب‌پذیری ارتقای سطح دسترسی - Privilege Escalation - سرویس ATBroker.exe

تحلیل آسیب‌پذیری CVE-2026-24291

۱. مقدمه در دسامبر 2024، تیم تحقیقاتی MDSec در جریان توسعه ابزارهای ردتیم (Red Team) خود، با رفتاری غیرمعمول در مکانیزم انتقال تنظیمات Accessibility ویندوز مواجه شد. این رفتار، که در نگاه اول صرفاً یک ناهماهنگی جزئی در جریان انتقال داده بین کلیدهای رجیستری به نظر می‌رسید، در واقع نشانه‌ای از یک نقص معماری عمیق‌تر بود. طی ماه‌های بعد، محققان دریافتند که این رفتار قابل بهره‌برداری است و به مهاجمی

مطالعه مقاله
اکسپلویت ویندوز - CVE-2026-24291 - آسیب‌پذیری ارتقای سطح دسترسی - Privilege Escalation - سرویس ATBroker.exe

تحلیل آسیب‌پذیری CVE-2026-24291

۱. مقدمه در دسامبر 2024، تیم تحقیقاتی MDSec در جریان توسعه ابزارهای ردتیم (Red Team) خود، با رفتاری غیرمعمول در مکانیزم انتقال تنظیمات Accessibility ویندوز مواجه شد. این رفتار، که در نگاه اول صرفاً یک ناهماهنگی جزئی در جریان انتقال داده بین کلیدهای رجیستری به نظر می‌رسید، در واقع نشانه‌ای از یک نقص معماری عمیق‌تر بود. طی ماه‌های بعد، محققان دریافتند که این رفتار قابل بهره‌برداری است و به مهاجمی

مطالعه مقاله
wpChatIcon
wpChatIcon