الإجاباتمنشورالأسبوع الماضيLast edited قبل 5 أيام18 المصادر

تفاصيل ثغرتين صفريتين في Microsoft Defender أدرجتهما CISA ضمن قائمة الثغرات المستغلة فعليًا

أدرجت CISA في 20 مايو 2026 ثغرتين صفريتين في Microsoft Defender ضمن قائمة الثغرات المستغلة فعليًا (KEV). الثغرة CVE‑2026‑41091 تسمح برفع الصلاحيات محليًا بسبب خطأ في معالجة الروابط قبل الوصول إلى الملفات.

ابحث وتحقق من الحقائق مع Studio Global AI تصفّح المزيد من الصفحات الرائجة

805K0

Illustration of Microsoft Defender security vulnerabilities and cyber attack risk — What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISATwo Microsoft Defender vulnerabilities added to CISA’s KEV catalog in May 2026 were already being exploited in the wild.
موجّه الذكاء الاصطناعي
Create a landscape editorial hero image for this Studio Global article: What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISA. Article summary: Microsoft Defender had two actively exploited zero-days added to CISA’s KEV catalog in May 2026: CVE-2026-41091, a local privilege-escalation flaw, and CVE-2026-45498, a denial-of-service flaw. The available evidence con. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday. HackYourMom / News / CISA Confirms Active Exploitation of Six Microsoft Z" source context "CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday
openai.com

أضافت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) في 20 مايو 2026 ثغرتين أمنيتين في Microsoft Defender إلى قائمة Known Exploited Vulnerabilities (KEV) بعد التأكد من استغلالهما في هجمات حقيقية. الثغرتان هما CVE‑2026‑41091 و CVE‑2026‑45498، وكلاهما يؤثران على مكونات الحماية في Defender.

إدراج أي ثغرة في قائمة KEV يعني أن هناك أدلة مؤكدة على استغلالها في الهجمات، ولهذا تُلزم CISA الوكالات الفيدرالية الأمريكية بتطبيق إجراءات الإصلاح ضمن جدول زمني محدد.

الثغرة الأولى: CVE‑2026‑41091 (رفع صلاحيات محليًا)

تُصنف هذه الثغرة على أنها ثغرة رفع صلاحيات (Local Privilege Escalation) في Microsoft Defender. سبب المشكلة هو معالجة غير صحيحة للروابط قبل الوصول إلى الملفات، وهو ما يُعرف تقنيًا بمشكلة "link following".

بعبارة أبسط، يقوم النظام بمحاولة الوصول إلى ملف اعتمادًا على اسم مساره، لكنه لا يتحقق بشكل كافٍ مما إذا كان هذا المسار يشير إلى رابط أو اختصار يقود إلى موقع مختلف. يمكن للمهاجم استغلال هذا السلوك لخداع النظام للوصول إلى ملف بامتيازات أعلى.

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

ابحث وتحقق من الحقائق مع Studio Global AI

يسأل الناس أيضا

ما هي الإجابة المختصرة على "تفاصيل ثغرتين صفريتين في Microsoft Defender أدرجتهما CISA ضمن قائمة الثغرات المستغلة فعليًا"؟

أدرجت CISA في 20 مايو 2026 ثغرتين صفريتين في Microsoft Defender ضمن قائمة الثغرات المستغلة فعليًا (KEV).

ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟

ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟

حصلت CVE‑2026‑41091 على درجة خطورة 7.8 وفق نظام CVSS 3.1 وتُعد عالية الخطورة.

المصادر

Comments

0 comments

Loading comments...