নতুন উইন্ডোজ জিরো-ডে এক্সপ্লয়েট ‘মিনিপ্লাজমা’ সিস্টেম অ্যাক্সেস দেয়, পিওসি প্রকাশিত – স্ল্যাশডট

Chaotic Eclipse নামে পরিচিত একজন গবেষক মিনিপ্লাজমা নামে একটি নতুন উইন্ডোজ জিরো-ডে-র জন্য একটি প্রমাণ-অব-কনসেপ্ট এক্সপ্লয়েট প্রকাশ করেছেন, যা ব্লিপিং কম্পিউটার নিশ্চিত করেছে যে সম্পূর্ণভাবে প্যাচ করা উইন্ডোজ 11 সিস্টেমে সিস্টেমের সুবিধা দিতে পারে। গবেষক দাবি করেছেন যে বাগটি কার্যকরভাবে একটি 2020 ত্রুটির একটি এখনও-শোষণযোগ্য সংস্করণ যা মাইক্রোসফ্ট বলেছে যে এটি সংশোধন করেছে। প্রতিবেদন থেকে: সেই সময়ে, ত্রুটিটি শনাক্তকারী CVE-2020-17103 বরাদ্দ করা হয়েছিল এবং ডিসেম্বর 2020-এ এটি ঠিক করা হয়েছিল বলে জানা গেছে৷ “তদন্ত করার পরে, দেখা যাচ্ছে যে Google-এর শূন্য প্রকল্পের দ্বারা মাইক্রোসফ্টের কাছে রিপোর্ট করা একই সমস্যাটি এখনও উপস্থিত রয়েছে, অপ্রচলিত,” Chaotic Eclipse ব্যাখ্যা করে৷ “আমি নিশ্চিত নই যে মাইক্রোসফ্ট কখনই সমস্যাটি প্যাচ করেনি বা প্যাচটি অজানা কারণে কোনও সময়ে নিঃশব্দে ফিরিয়ে দেওয়া হয়েছিল কিনা। গুগলের আসল PoC কোনও পরিবর্তন ছাড়াই কাজ করেছে।”

BleepingComputer সর্বশেষ মে 2026 প্যাচ মঙ্গলবার আপডেট চালানো একটি সম্পূর্ণ প্যাচযুক্ত Windows 11 প্রো সিস্টেমে শোষণ পরীক্ষা করেছে। আমাদের পরীক্ষায়, আমরা একটি স্ট্যান্ডার্ড ব্যবহারকারী অ্যাকাউন্ট ব্যবহার করেছি, এবং শোষণ চালানোর পরে, এটি সিস্টেমের বিশেষাধিকার সহ একটি কমান্ড প্রম্পট খুলেছে, যেমন ছবিতে দেখানো হয়েছে [here]. থারোসের সিনিয়র দুর্বলতা বিশ্লেষক উইল ডরম্যানও নিশ্চিত করেছেন যে উইন্ডোজ 11 এর সর্বশেষ পাবলিক বিল্ডে তার পরীক্ষায় শোষণ কাজ করে। তবে, তিনি বলেছেন যে ত্রুটিটি সর্বশেষ উইন্ডোজ 11 ইনসাইডার প্রিভিউ ক্যানারিতে কাজ করে না।

উইন্ডোজ ক্লাউড ফিল্টার ড্রাইভার যেভাবে একটি অনথিভুক্ত CfAbortHydration API ব্যবহার করে রেজিস্ট্রি কী তৈরি পরিচালনা করে তা অপব্যবহার করে বলে মনে হচ্ছে। Forshaw এর মূল প্রতিবেদনে বলা হয়েছে যে ত্রুটিটি যথাযথ অ্যাক্সেস চেক ছাড়াই ডিফল্ট ব্যবহারকারী হাইভ-এ নির্বিচারে রেজিস্ট্রি কী তৈরি করার অনুমতি দিতে পারে, যা বিশেষাধিকার বৃদ্ধির অনুমতি দিতে পারে। যদিও মাইক্রোসফ্ট রিপোর্ট করেছে যে এটি মঙ্গলবার তার ডিসেম্বর 2020 মাইক্রোসফ্ট প্যাচের অংশ হিসাবে বাগটি ঠিক করেছে, ক্যাওটিক ইক্লিপস এখন দাবি করেছে যে দুর্বলতাটি এখনও কাজে লাগানো যেতে পারে।