Перейти к основному контенту
Технологии и медиа ,  
17 

Эксперты предупредили о бреши в операционных системах Windows

В операционных системах Windows обнаружена уязвимость, из-за которой злоумышленники могут получить контроль над компьютером жертвы. Информацию о проблеме передали в Microsoft, однако компания не устранила ее за четыре месяца
Фото: Robert Galbraith / Reuters
Фото: Robert Galbraith / Reuters

Организация Zero Day Initiative раскрыла информацию об обнаруженной несколько месяцев назад уязвимости операционных систем Windows, которая позволяет злоумышленникам получать контроль над компьютером пользователя. Об этом говорится в сообщении, опубликованном в блоге организации.

Уязвимость была найдена в компоненте Microsoft JET Database Engine. В ZDI пояснили, что 8 мая соответствующая информация была направлена в Microsoft, однако по прошествии 120 дней брешь так и не была устранена. Хотя два других бага в том же механизме корпорация исправила в обновлении, которое вышло в сентябре.

Взлом возможен, если пользователь получит и откроет файл, который содержит данные, хранящиеся в формате базы данных JET. После этого злоумышленники могут получить​ возможность удаленного выполнения кода на взломанном компьютере.

Эксперты отметили, что уязвимость выявлена в операционной системе Windows 7, однако в то же время полагают, что под угрозой находятся все версии этой операционной системы, включая серверные.

Глава Microsoft рассказал об угрозе Fancy Bear для всех политиков США
Политика
Брэд Смит

«Microsoft продолжает работать над исправлением этой уязвимости, и мы надеемся увидеть его в запланированном на октябрь выпуске обновлений. В отсутствие патча единственным средством, позволяющим снизить вероятность заражения, служат осторожность и отказ от запуска файлов из ненадежных источников», — уточнили в ZDI.

В январе корпорации Microsoft пришлось прекратить распространение обновления для операционных систем, которое приводило к выходу из строя компьютеров на базе некоторых процессоров AMD. Оно было выпущено 4 января, патч предназначался для операционных систем Windows 7, 8 и 10 и устранял обнаруженные ранее уязвимости Meltdown и Spectre. Однако после установки этого обновления пользователи компьютеров с процессором AMD стали сообщать о том, что их устройства перестали загружаться. При попытке включения компьютеры с установленным обновлением показывали «синий экран смерти» (сообщение о критической ошибке).

Взломать систему: резонансные хакерские атаки последних лет
Фотогалерея 
В июле 2015 года директор американского Управления по персоналу Кэтрин Арчулета покинула свой пост вскоре после крупнейшей кражи персональных данных, в результате которой хакеры получили сведения о 22 млн гражданах США — госслужащих и членах их семей. Похищенную базу данных в США называли крупнейшей в истории, а в качестве организатора кибератаки упоминалось правительство Китая.

В Microsoft тогда сообщили, что устранят проблему совместно со специалистами AMD, и добавили, что некоторые процессоры AMD не соответствуют документации, ранее предоставленной Microsoft.

Авторы
Теги
Магазин исследований Аналитика по теме "Безопасность"
Лента новостей
Чем современные детские сады отличаются от своих предшественников РБК и ПИК, 16:00
Второй бомбардир РПЛ продлил контракт с «Рубином» Спорт, 15:58
В Вологодской области число пострадавших при обрушении моста достигло 12 Общество, 15:55
WSJ рассказала, как применение FPV-дронов «заморозило линию фронта» Политика, 15:48
Путин назвал Aurus комфортным Политика, 15:31
В Молдавии назвали фейком данные о гибели молдавских солдат на Украине Политика, 15:25
Путин рассказал, как переписал Мюнхенскую речь в самолете Политика, 15:19
Подарок с пользой — Подписка на РБК
Приобретайте сертификат на период от 1 месяца до года
За сертификатом
В Москве изъяли двух львов, которых использовали для фотосессий Город, 15:16
Генеративный искусственный интеллект в бизнесе: практические кейсы РБК и GigaChat, 15:15
Путин вспомнил, что не считал себя готовым стать президентом 25 лет назад Политика, 15:03
Украина предложила Азербайджану использовать ее хранилища для газа Политика, 14:54
Минобороны России сообщило об уничтожении двух установок Patriot Политика, 14:45
В Новгородской области на 5 тыс. снизилось число жителей без света Общество, 14:42
Путин рассказал об историческом негативе Франции и Британии к России Политика, 14:38