تتيح الحصول على صلاحيات النظام…ثغرة خطيرة في “مايكروسوفت ديفيندر”

كشف باحث أمني أنه بدأ يستغل ثغرة جديدة من نوع “اليوم صفر” (zero-day) في برنامج “مايكروسوفت ديفندر” أطلق عليه اسم “ShieldCrash”.

وذلك مباشرة بعد طرح مايكروسوفت لتحديثات الأمان الدورية لشهر سبتمبر 2026 وأشار الموقع إلى أن ثغرة ShieldCrash توصف بأنها وسيلة لتجاوز ثغرة “ShieldBreak” (الخاصة بتصعيد الصلاحيات في ديفندر) التي تم إصلاحها هذا الأسبوع وكانت ShieldBreak بحد ذاتها وسيلة لتجاوز ثغرة “RoguePlanet”وهي ثغرة أخرى في Defender تم الكشف عنها في يونيو وأصلحتها مايكروسوفت في يوليو.