أسلوب جديد لحقن العمليات في بيئة ويندوز يتجاوز آليات تخصيص الذاكرة التقليدية
New process injection technique in Windows bypasses traditional memory allocation mechanisms
كشف الباحث الأمني المعروف باسم Two Seven One Three عن أسلوب جديد لحقن العمليات في ويندوز يُسمى Console named-pipe injection، يستغل الأنابيب المسماة وقنوات الاتصال بين العمليات (IPC) لتجاوز الواجهات التقليدية مثل VirtualAllocEx وWriteProcessMemory. أظهر العرض التوضيحي حقن 368 بايت داخل عملية nslookup.exe وتعديل صلاحيات الذاكرة لتصبح قابلة للتنفيذ، لكنه يبقى إثبات مفهوم لم يخضع لتحقق تقني مستقل. يصنف الأسلوب ضمن تكتيك MITRE ATT&CK T1055 ولا يرتبط بثغرة محددة أو معرف CVE أو تصنيف CVSS.
- كشف الباحث الأمني Two Seven One Three أسلوباً جديداً لحقن العمليات في ويندوز باسم Console named-pipe injection.
- يعتمد الأسلوب على استغلال الأنابيب المسماة وقنوات IPC بدلاً من الواجهات التقليدية مثل VirtualAllocEx وWriteProcessMemory.
- أظهر العرض التوضيحي حقن 368 بايت داخل عملية nslookup.exe وتعديل صلاحيات الذاكرة إلى قابلة للتنفيذ.
- يصنف الأسلوب ضمن تكتيك MITRE ATT&CK T1055 ولا يرتبط بثغرة محددة أو CVE.
- يمكن رصده سلوكياً عبر مراقبة نشاط الأنابيب وتغيير صلاحيات الذاكرة وتلاعب سياقات مسارات التنفيذ.
👤 Two Seven One Three
🏢 مايكروسوفت
🏢 MITRE
🏢 Cisco Talos
🏢 SensePost
👤 Max Hirschberger
👤 Ogulcan Ugur
🔖 Console named-pipe injection
🔖 MITRE ATT&CK T1055
🔖 nslookup.exe
قراءة الخبر في مصدره الأصلي