Неисправленная Windows-уязвимость 2020 года дает хакерам полный доступ к системе
Исследователь в области безопасности, известный как Nightmare-Eclipse (также Chaotic Eclipse), предупредил о критической уязвимости в Windows, которая может быть использована злоумышленниками для получения полного доступа к любой системе.
Эта конкретная уязвимость была фактически обнаружена шесть лет назад и получила идентификатор CVE-2020-17103. В декабре 2020 года Microsoft заявила, что исправила ее, но, по всей видимости, работа была выполнена недостаточно хорошо.
Чтобы продемонстрировать, насколько опасна эта угроза, Nightmare-Eclipse создал эксплойт-доказательство концепции под названием MiniPlasma, который запускает оболочку с системными привилегиями.
"После расследования выяснилось, что та же самая проблема, о которой Google Project Zero сообщал Microsoft, по-прежнему присутствует и не исправлена. Я не уверен, Microsoft вообще не устранила проблему или исправление было незаметно отменено в какой-то момент по неизвестным причинам. Оригинальный PoC от Google работал без каких-либо изменений", — пишет Nightmare-Eclipse.
Nightmare-Eclipse считает, что эта уязвимость присутствует во всех версиях Windows. И хотя она, по-видимому, надежно эксплуатируема, исследователь упоминает, что успешность может варьироваться из-за состояния гонки (race condition).
Этот исследователь безопасности, похоже, имеет претензии к Microsoft, уже не раз выпуская эксплойты-доказательства концепции. В прошлом месяце он выпустил другой эксплойт, который привлек внимание к уязвимости RedSun в Microsoft Defender.
Свежие материалы — Программы для Windows
Windows 11: Оптимизация для ПК с 8 ГБ ОЗУ — Главный Приоритет
Microsoft делает использование персональных компьютеров с 8 гигабайтами оперативной памяти менее проблематичным в Windows 11. Паван Давулури, руководитель отдела Windows + Devices в Microsoft, заявил в пятницу, что ПК с 8 ГБ ОЗУ станут ключевым направлением в будущем. Давулури отметил, что
Мой чехол за 14 долларов: почему моей старой игровой мыши все еще не дают больше недели
Моя техника, как правило, быстро теряет свой первоначальный вид. Конечно, это происходит не специально — просто так случается, когда я ношу ее в сумке. Блестящая новизна, придающая гаджетам их только что купленный вид, исчезает для меня слишком быстро. Например: боковая часть моей гарниту
Приготовьтесь к возвращению 4-гигабайтных видеокарт
Вы думали, что безальтернативный выбор между разорительно дорогими и до неприличия слабыми ноутбуками — это предел проблем с нехваткой оперативной памяти? Ошибались. Похоже, мы движемся назад и в мире видеокарт. Только что анонсирована совершенно новая видеокарта AMD Radeon, и это... неприя
AMD Представила Radeon RX 9050: Возвращение Видеокарт с 4 ГБ Памяти
Вы думали, что выбор между неприлично дорогими и удручающе слабыми ноутбуками — это предел проблем с памятью? Оказывается, нет. Судя по всему, в сегменте видеокарт нас тоже ждет шаг назад. AMD анонсировала новую видеокарту Radeon, и... это вызывает вопросы. Некоторые ее варианты, предназначенны
Лицензия Windows 11 Pro: Профессиональная ОС по невероятной цене
Обычно обновления для персональных компьютеров, особенно касающиеся операционных систем, сопряжены со значительными расходами. Однако появилась уникальная возможность приобрести пожизненную лицензию на Windows 11 Pro по существенно сниженной стоимости. До 26 июля вы можете стать обладател
Восстановленный Lenovo Chromebook: Идеальный ноутбук для повседневных задач всего за $54,97
Нужен простой, но функциональный ноутбук на каждый день? Восстановленный Lenovo Chromebook 100E Gen 2 — отличное решение, доступное по невероятно низкой цене. Не каждому пользователю требуется сверхмощный ноутбук. Для просмотра веб-страниц, видеозвонков, работы с приложениями Google и онл