Microsoft Local Security Authority Subsystem Service Information Disclosure Vulnerability
CVE-2026-26155 is an information disclosure vulnerability in Microsoft's Local Security Authority Subsystem Service (LSASS) that could allow an authenticated attacker to read sensitive security data. The vulnerability has a CVSS score of 6.5 and requires local access to exploit.
ثغرة في خدمة Local Security Authority Subsystem Service (LSASS) بنظام Windows تسمح لمهاجم مصرح له بالوصول المحلي بقراءة معلومات أمان حساسة. تؤثر الثغرة على سلامة البيانات الأمنية وقد تؤدي إلى كشف بيانات اعتماد أو معلومات حساسة أخرى.
ثغرة الكشف عن المعلومات في خدمة نظام سلطة الأمان المحلي من Microsoft تسمح لمهاجم مصرح له بقراءة بيانات أمان حساسة. تتطلب الثغرة وصولاً محلياً للاستغلال وتحمل درجة CVSS بقيمة 6.5.
Apply Microsoft security patches immediately when available. Implement strict access controls and authentication mechanisms for LSASS. Monitor and restrict local access to systems. Enable Windows Defender and keep security software updated. Implement network segmentation to limit lateral movement.
تطبيق تصحيحات أمان Microsoft فور توفرها. تنفيذ آليات تحكم في الوصول والمصادقة الصارمة لـ LSASS. مراقبة وتقييد الوصول المحلي للأنظمة. تفعيل Windows Defender والحفاظ على تحديث البرامج الأمنية. تطبيق تقسيم الشبكة لتقليل الحركة الجانبية.