Неисправленная уязвимость Windows 2020 года предоставляет хакерам полный доступ к системе
Исследователь безопасности под псевдонимом Nightmare-Eclipse (также известный как Chaotic Eclipse) предупредил о наличии критической уязвимости в Windows 11, которая может быть использована злоумышленниками для получения полного доступа к любой системе.
Эта конкретная брешь в безопасности была фактически обнаружена шесть лет назад и получила идентификатор CVE-2020-17103. В декабре 2020 года корпорация Microsoft заявила, что исправила её, однако, по всей видимости, проделанная работа оказалась недостаточной.
Чтобы наглядно продемонстрировать потенциальную опасность этой угрозы, Nightmare-Eclipse создал эксплойт-доказательство концепции под названием MiniPlasma, который запускает командную оболочку с привилегиями системного уровня.
«После расследования выяснилось, что та же самая проблема, о которой Google Project Zero сообщал Microsoft, до сих пор присутствует и не исправлена. Я не уверен, Microsoft ли просто никогда не исправила эту проблему, или патч был отменён по неизвестным причинам. Оригинальный PoC от Google работал без каких-либо изменений», — пишет Nightmare-Eclipse на странице MiniPlasma в GitHub.
Nightmare-Eclipse полагает, что эта уязвимость присутствует во всех версиях Windows. И хотя она, по-видимому, надёжно эксплуатируема, он всё же упоминает, что успешность эксплуатации может варьироваться из-за состояния гонки.
Этот исследователь безопасности, похоже, имеет давние претензии к Microsoft, уже не в первый раз выпуская эксплойты-доказательства концепции. В прошлом месяце он опубликовал другой эксплойт, который привлёк внимание к уязвимости RedSun в Microsoft Defender.
Свежие материалы — Программы для Windows
Roku поднимает цены на стримеры до 60% из-за дефицита ОЗУ, вызванного бумом ИИ
Глобальный дефицит оперативной памяти, вызванный бурным ростом дата-центров для искусственного интеллекта, приводит к резкому удорожанию компонентов. Этот кризис затрагивает не только память и хранилища, но и готовые устройства, такие как ноутбуки, настольные компьютеры, смартфоны и планшеты.
Samsung предупреждает: дефицит оперативной памяти продлится до 2027, а возможно, и до 2028 года
Цены на все продолжают расти из-за кризиса, связанного с дефицитом памяти, обусловленным бумом искусственного интеллекта. Это приводит к удорожанию ноутбуков, ПК, флеш-накопителей, SSD, маршрутизаторов и смартфонов. В следующем году ситуация, похоже, не улучшится. Ким Чжэ Джун, исполнительн
Windows: Как Использовать Скрытый Инструмент Диагностики Wi-Fi
Когда устройства не могут подключиться к Wi-Fi или скорость передачи данных внезапно падает, определить причину зачастую бывает непросто. Проблема может быть вызвана устаревшими или поврежденными драйверами, перегруженным или неправильно настроенным маршрутизатором, помехами от соседних беспро
10 гаджетов для рабочего стола до $50, которые понравятся любому пользователю ПК
Будучи техническим журналистом, я окружен множеством гаджетов. Это не только те устройства, о которых я пишу, но и те, что помогают мне сохранять продуктивность и здравый рассудок каждый день. Проводя много часов за рабочим столом, я убедился, что правильно подобранные гаджеты способны преврати
AMD Zen 6: 5 Признаков, что Следующее Поколение Ryzen "Olympic Ridge" Будет Монстром
Судя по всему, следующее поколение процессоров AMD Ryzen под кодовым названием "Olympic Ridge" может стать настоящим прорывом и одним из самых значимых обновлений для ПК в этом десятилетии. Такой вывод можно сделать после того, как AMD представила новое поколение процессоров Epyc
Защитите всю семью онлайн: Пожизненная подписка AdGuard Family Plan
Защита всех устройств вашей семьи от назойливой рекламы, интернет-трекеров и опасных сайтов часто требует либо множества подписок, либо назначения одного члена семьи в качестве постоянной "ИТ-поддержки". Пожизненная подписка AdGuard Family Plan предлагает эффективное решение этих проблем.