Неисправленная Windows-уязвимость 2020 года дает хакерам полный доступ к системе
Исследователь в области безопасности, известный как Nightmare-Eclipse (также Chaotic Eclipse), предупредил о критической уязвимости в Windows, которая может быть использована злоумышленниками для получения полного доступа к любой системе.
Эта конкретная уязвимость была фактически обнаружена шесть лет назад и получила идентификатор CVE-2020-17103. В декабре 2020 года Microsoft заявила, что исправила ее, но, по всей видимости, работа была выполнена недостаточно хорошо.
Чтобы продемонстрировать, насколько опасна эта угроза, Nightmare-Eclipse создал эксплойт-доказательство концепции под названием MiniPlasma, который запускает оболочку с системными привилегиями.
"После расследования выяснилось, что та же самая проблема, о которой Google Project Zero сообщал Microsoft, по-прежнему присутствует и не исправлена. Я не уверен, Microsoft вообще не устранила проблему или исправление было незаметно отменено в какой-то момент по неизвестным причинам. Оригинальный PoC от Google работал без каких-либо изменений", — пишет Nightmare-Eclipse.
Nightmare-Eclipse считает, что эта уязвимость присутствует во всех версиях Windows. И хотя она, по-видимому, надежно эксплуатируема, исследователь упоминает, что успешность может варьироваться из-за состояния гонки (race condition).
Этот исследователь безопасности, похоже, имеет претензии к Microsoft, уже не раз выпуская эксплойты-доказательства концепции. В прошлом месяце он выпустил другой эксплойт, который привлек внимание к уязвимости RedSun в Microsoft Defender.
Свежие материалы — Программы для Windows
Обзор Mac Studio (M5 Max): Новое поколение скорости
Mac Studio с чипом M5 Max получил настолько значительный прирост скорости SSD, что стоит рассмотреть обновление, даже если у вас уже есть модели M4 Max или M3 Ultra. Улучшилась и поддержка внешних дисплеев. Цена высока, но для тех, кто ищет самый производительный Mac, этот компьютер — лучший в
Медленный запуск VLC из-за Microsoft Defender: как исправить
Пользователи VLC Media Player давно жалуются на долгий запуск — иногда плеер стартует по несколько секунд, а то и до полуминуты. Это происходит независимо от размера или типа медиафайла. Некоторые поспешно обвиняли разработчиков VideoLan, а также утверждали, что Microsoft намеренно замедляет р
Первые Googlebook уже здесь: обзор пяти моделей от Acer, Dell, HP, Asus и Lenovo
Сегодня Google официально представила обновлённую линейку ноутбуков Googlebook. Эта платформа создана для пользователей, которые активно используют смартфоны. На старте доступны пять моделей от ведущих производителей: Acer, Asus, Dell, HP и Lenovo. Предзаказы стартуют сегодня в официальном
Microsoft Auto SR: Аналог DLSS теперь на большем числе ноутбуков Intel
В мире игровых технологий есть несколько методов оптимизированного масштабирования изображения. Nvidia предлагает DLSS, AMD — FSR, Intel — XeSS. Менее известен факт, что Microsoft также имеет свою технологию, встроенную в Windows: Auto Super Resolution. Она постепенно распространяется на новое
11 Умных Гаджетов, Которые Автоматизируют Домашние Дела
Эпоха, когда «умный дом» сводился к голосовому помощнику, который едва слышал ваши команды, прошла. Современные технологии позволяют дому самостоятельно пылесосить, удаленно открывать двери, поливать газон по мере необходимости и даже предупреждать об утечках воды до того, как они нанесут ущер
Windows 11 и 10 получили экстренные патчи, но проблемы с AMD GPU остались
Сентябрьский «Вторник патчей» от Microsoft, хотя и закрыл более 700 уязвимостей в различных версиях Windows, привёл к новым проблемам. Среди них — сбой USB-аудио на Windows 11. Через неделю компания выпустила экстренные, внеочередные обновления для Windows 11 и Windows 10, чтобы устранить часть