CVE-2024-26234 Analizi
Windows Proxy Driver imza spoofing acigi. Saldirganlar bu acigi kullanarak imzali gorunen sahte kernel suruculer yukluyebiliyor. Ursnif kampanyalarinda kernel-level persistence saglamak icin kullanilmistir.
CVE-2024-26234
Windows プロキシ ドライバーのスプーフィングの脆弱性。悪意のあるドライバーの署名を通じてドライバーベースの永続性を提供するために使用される脆弱性。商用マルウェア ベンダーが使用する手法。
脆弱性プロファイル
CVSSスコア
6.7 / 10.0
深刻度
中
悪用状況
⚠ 活発な悪用
パッチ状況
✓ パッチあり
影響を受けるソフトウェア
Windows 10/11, Windows Server
悪用手法
Privilege Escalation
MITRE ATT&CK
T1554 - Compromise Client Software Binary