מיקרוסופט תיקנה חולשה ברכיב CLFS של ווינדוס שמאפשרת לתוקף שכבר מריץ קוד על המחשב להרחיב את הרשאותיו לשליטה מלאה. הציון שלה הוא 7.8, והיא נכנסה באפריל 2026 לרשימת החולשות המנוצלות בפועל.
מה החולשה?
CLFS הוא רכיב פנימי של ווינדוס שמנהל קובצי יומן עבור תוכנות אחרות. הוא רץ בליבת המערכת, כלומר ברמת ההרשאות הגבוהה ביותר, וזאת בדיוק הסיבה שחולשה בו שווה כל כך הרבה לתוקף.
מדובר בקריאה מחוץ לתחום: הרכיב קורא נתונים מאזור זיכרון שנמצא מעבר לגבול שהוקצה לו. תוקף שמסדר את תוכן הזיכרון הסמוך יכול לנצל את זה כדי להשפיע על התנהגות הליבה, ומשם להרחיב את ההרשאות שלו.
חשוב להבין למה חולשה כזאת חשובה למרות שהיא אינה מאפשרת תקיפה מרחוק. תוקף שמגיע למחשב, למשל דרך קובץ שנפתח או דרך פישינג, מקבל בהתחלה את ההרשאות של המשתמש הרגיל. זה מגביל אותו. חולשת הרחבת הרשאות היא השלב שהופך גישה מוגבלת לשליטה מלאה, והיא כמעט תמיד השלב השני בשרשרת.
הרכיב הזה בפרט חוזר שוב ושוב בהתקפות אמיתיות, במיוחד בהתקפות כופרה, מפני שהוא נוכח בכל התקנת ווינדוס.
מי מושפע?
מערכות ווינדוס 10 בגרסאות 1507, 1607 ו-1809, וכן Windows Server 2008, בבניות שלפני התיקון.
מדובר בגרסאות ותיקות של ווינדוס 10. משתמש ביתי עם ווינדוס עדכני אינו חשוף, אבל בארגונים נפוץ למצוא עמדות שנשארו על גרסה ישנה מפני שתוכנה מסוימת דורשת אותה.
האם מנוצלת בפועל?
כן. ב-13 באפריל 2026 נכנסה החולשה לקטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA, הרשימה שמרכזת חולשות שידוע שתוקפים מנצלים בשטח.
מה עושים?
התקינו את עדכוני האבטחה של ווינדוס. הפרטים נמצאים בדף החולשה של מיקרוסופט. בהגדרות, תחת Windows Update, ודאו שאין עדכונים ממתינים ושהמחשב הופעל מחדש אחרי ההתקנה.
בדקו אילו עמדות בארגון עדיין מריצות גרסאות ווינדוס ישנות. גרסה שיצאה משירות לא תקבל את התיקון הזה כלל, ולא תקבל גם את הבאים.
מכיוון שחולשות מהסוג הזה הן תמיד השלב השני, שווה להשקיע גם בשלב הראשון: הגנה מפני פישינג ומפני קבצים זדוניים היא מה שמונע מהתוקף להגיע למצב שבו החולשה הזאת רלוונטית לו בכלל.