2207
У Windows знайшли серйозну уразливість
— Кримінал
Експерт в галузі кібербезпеки Набіл Ахмед (Nabeel Ahmed) знайшов уразливість, яка дозволяє відмовити власнику техніки в обслуговуванні. Своєю знахідкою фахівець поділився в особистому блозі.
Знайдена уразливість, що дозволяє зловмисникові однією дією викликати BSOD (Blue Screen of Death, так званий «синій екран смерті») — повідомлення про критичну системну помилку в системах Microsoft Windows. Під загрозою опинилися всі комп’ютери на операційній системі Windows 8.1 і серверній модифікації Windows Server 2012 R2. Ахмед виявив проблему в протоколі SMBv3. Через неї злочинець може віддалено викликати відмову комп’ютера в обслуговуванні, — достатньо одного спеціально сформованого пакета команд. Він викликає помилку ядра (kernel panic) при першій спробі техніки прочитати дані за відповідною адресою.
Крім докладного відеозвіту про атаку, експерт опублікував також PoC-код для знайденої ним уразливості. Продукти Microsoft для персональних комп’ютерів в останні роки залишаються однією з найбільш частих мішеней кібератак. Кілька тижнів тому угрупування CODEX скомпрометувало п’ять рівнів захисту «неприступної» Windows 10 UWP.
За матеріалами: bigmir.net
Поділитися новиною
Також за темою
В Пенсійному фонді попередили про нових шахраїв
Викрито схему незаконного заволодіння електроенергією понад 168 млн грн
Парковка за 3,6 млн грн, що так і не запрацювала: оголосили про підозру посадовцю КМДА
Втеча ухилянтів через газову трубу: який маршрут діяв на Закарпатті
У Дніпрі викрили шахраїв, які ошукали клієнтів банків на понад 50 млн гривень
Керівників профспілок газової промисловості підозрюють у розтраті 14 млн гривень
