הפגיעות בעלת חשיבות גבוהה נמצאת ב 37 מערכות הפעלה (OS) ממיקרוסופט, כולל שולחנות עבודה ושרתים – זוהי טעות ברכיבי מערכת הקבצים והשימוש בו הוא עשוי לאפשר האקרים לפרק מנגנוני הגנה. הפער הוסר, כך שדווח על טכנולוגיות תיקון לרגל הטלאי ביום שלישי – עדכון אבטחה חודשי של Windows.
הפגיעות היא שגיאה במנהל התקן מערכת NTFS – מערכת הקבצים המוגדרת כברירת מחדל עבור מערכות הפעלה מבוססות Windows. NTFS משמש גם ב- Windows ובמרחק המודרני, כך שקשורים ל- Windows 10 ו- 11 זה מתרחב גם ל- Windows Server 2025, Server 2022 ו- Server 2019 ושרתים אחרים.
שגיאות עשויות לאפשר למנגנוני ההתקפה לתקוף. זה יספיק כדי לפתוח צלחת וירטואלית שהוכנה במיוחד על ידי התוקף כדי לקבל הזדמנות להפעיל את הפער ולשלוט במערכת כולה, מסבירים מומחים.
בחידוש הבטיחות של מיקרוסופט ביולי, פגיעות זו סגרה את האובדן הפגיע הזה. ראש קבוצת ניתוח ה- GAP של מרכז האבטחה של סרגיי טרסוב (הוא גילה מרחק) הוסיף כי לעתים קרובות משתמשים בכוננים קשיחים וירטואליים בהתקפות ומשתמשים "פותחים אותם כארכיונים רגילים ללא חשד לאיומים".
