CVE-2024-26234 Analizi
Windows Proxy Driver imza spoofing acigi. Saldirganlar bu acigi kullanarak imzali gorunen sahte kernel suruculer yukluyebiliyor. Ursnif kampanyalarinda kernel-level persistence saglamak icin kullanilmistir.
CVE-2024-26234
Windows Proxy Driver Spoofing acigi. Kotu amacli surucu imzalama ile driver tabanlı persistence saglamak icin kullanilan acik. Ticari kotu amacli yazilim saticilarinin kullandigi teknik.
Güvenlik Açığı Profili
CVSS Puanı
6.7 / 10.0
Seviye
Orta
İstismar Durumu
⚠ Aktif İstismar
Yama Durumu
✓ Yama Mevcut
Etkilenen Yazılım
Windows 10/11, Windows Server
İstismar Yöntemi
Privilege Escalation
MITRE ATT&CK
T1554 - Compromise Client Software Binary