По последним данным, эксплойтом начали активно пользоваться злоумышленники.
В Windows 11, Windows 10 и Windows Server 2022 нашли новую ошибку, которая позволяет повысить уровень локальных привилегий и получить несанкционированный доступ к ОС с правами администратора.
Уязвимость связана с подсистемой установщика Windows и обходит как установленные групповые политики, так и ноябрьский патч, в котором Microsoft уже исправляла похожую проблему.
Портал BleepingComputer протестировал эксплойт на Windows 10 (сборка 19043.1348) — специалистам потребовалось всего несколько секунд, чтобы запустить командную строку от имени администратора.
Примечательно, что исследователь безопасности Абдельхамид Насери, который и обнаружил уязвимость, опубликовал код эксплойта в открытом доступе на GitHub.
Он мотивировал это тем, что разочарован сокращением выплат в рамках программы Microsoft по поиску багов. По некоторым данным, с 2020 года сумма вознаграждений уменьшилась в 10 раз.
Лаборатория Cisco Talos сообщила, что злоумышленники уже приступили к использованию эксплойта и создают на его основе вредоносное ПО. Пока это экспериментальные атаки, но специалисты отмечают, что их количество неуклонно растёт.
В Microsoft заявили, что знают о раскрытии информации и делают всё необходимое для защиты пользователей. Обычно обновления безопасности выходят по вторникам, но не исключено, что в этот раз компания выпустит экстренный патч, как это произошло в июле с другой уязвимостью — PrintNightmare.
#microsoft #windows #уязвимости #новости
Оставить комментарий: