CVE-2021-43890

Microsoft Windows sistemlərinə təsir edən AppX installer-də spoofing zəifliyi ilə bağlı hesabatlar araşdırılmışdır. Microsoft, Emotet/Trickbot/Bazaloader kimi tanınan zərərli proqram ailələrini ehtiva edən xüsusi hazırlanmış paketlərdən istifadə etməklə bu zəifliyi istismar etməyə çalışan hücumlar barədə məlumat sahibidir. Hücumçu fişinq kampaniyalarında istifadə olunacaq zərərli qoşma hazırlaya bilər. Daha sonra hücumçu istifadəçini həmin xüsusi hazırlanmış qoşmanı açmağa razı etməlidir. Hesabları sistemdə daha az istifadəçi hüquqlarına malik olan istifadəçilərə, inzibati istifadəçi hüquqları ilə işləyən istifadəçilərə nisbətən daha az təsir göstərə bilər. Yenilənmiş tətbiqin linki üçün zəhmət olmasa Təhlükəsizlik Yeniləmələri cədvəlinə baxın. Alternativ olaraq, FAQ bölməsində verilmiş linklərdən istifadə edərək Installer-i yükləyə və quraşdıra bilərsiniz. Sisteminizi bu zəiflikdən qorumaq üçün ata biləcəyiniz addımlar haqqında vacib məlumatlar üçün Mitigation və Workaround bölmələrinə baxın. 27 dekabr 2023-cü il yeniləməsi: Son aylarda Microsoft Threat Intelligence, Windows ƏMİ istifadəçilərini hədəf almaq üçün sosial mühəndislik və fişinq texnikalarından istifadə edən və ms-appinstaller URI sxemindən yararlanan təhdid aktorlarının fəaliyyətinin artdığını müşahidə etmişdir. Bu fəaliyyətin artmasına cavab olaraq, biz ms-appinstaller protokolunu standart olaraq deaktiv etmək üçün App Installer-i yenilədik və digər potensial yüngülləşdirici tədbirləri tövsiyə edirik.