CVE-2024-26234 Analizi
Windows Proxy Driver imza spoofing acigi. Saldirganlar bu acigi kullanarak imzali gorunen sahte kernel suruculer yukluyebiliyor. Ursnif kampanyalarinda kernel-level persistence saglamak icin kullanilmistir.
CVE-2024-26234
Vulnerabilidad de suplantación de controlador de proxy de Windows. Vulnerabilidad utilizada para proporcionar persistencia basada en controladores mediante la firma de controladores maliciosos. Técnica utilizada por proveedores comerciales de malware.
Perfil de vulnerabilidad
Puntuación CVSS
6.7 / 10.0
Severidad
Medio
Estado de explotación
⚠ Explotación activa
Estado del parche
✓ Parche disponible
Software afectado
Windows 10/11, Windows Server
Método de explotación
Privilege Escalation
MITRE ATT&CK
T1554 - Compromise Client Software Binary