CVE-2024-26234 Analizi
Windows Proxy Driver imza spoofing acigi. Saldirganlar bu acigi kullanarak imzali gorunen sahte kernel suruculer yukluyebiliyor. Ursnif kampanyalarinda kernel-level persistence saglamak icin kullanilmistir.
CVE-2024-26234
Vulnerabilidade de falsificação de driver de proxy do Windows. Vulnerabilidade usada para fornecer persistência baseada em driver por meio de assinatura de driver malicioso. Técnica usada por fornecedores de malware comercial.
Perfil de vulnerabilidade
Pontuação CVSS
6.7 / 10.0
Severidade
Médio
Status de exploração
⚠ Exploração ativa
Status do patch
✓ Patch disponível
Software afetado
Windows 10/11, Windows Server
Método de exploração
Privilege Escalation
MITRE ATT&CK
T1554 - Compromise Client Software Binary