В Windows нашли серьезную уязвимость - «Новости Банков»

Эксперт в области кибербезопасности Набил Ахмед (Nabeel Ahmed) нашел уязвимость, которая позволяет отказать хозяину техники в обслуживании. Своей находкой специалист поделился в личном блоге.
Найденная уязвимость позволяет злоумышленнику одним действием вызвать BSOD (Blue Screen of Death, так называемый «синий экран смерти») — сообщение о критической системной ошибке в системах Microsoft Windows. Под угрозой оказались все компьютеры на операционной системе Windows 8.1 и серверной модификации Windows Server 2012 R2. Ахмед обнаружил проблему в протоколе SMBv3. Из-за нее преступник может удаленно вызвать отказ компьютера в обслуживании, — достаточно одного специально сформированного пакета команд. Он вызывает ошибку ядра (kernel panic) при первой попытке техники прочесть данные по соответствующему адресу.
Помимо подробного видеоотчета об атаке, эксперт опубликовал также PoC-код для найденной им уязвимости. Продукты Microsoft для персональных компьютеров в последние годы остаются одной из наиболее частых мишеней кибератак. Несколько недель назад группировка CODEX скомпрометировала пять уровней защиты «неприступной» Windows 10 UWP.

Эксперт в области кибербезопасности Набил Ахмед (Nabeel Ahmed) нашел уязвимость, которая позволяет отказать хозяину техники в обслуживании. Своей находкой специалист поделился в личном блоге. Найденная уязвимость позволяет злоумышленнику одним действием вызвать BSOD (Blue Screen of Death, так называемый «синий экран смерти») — сообщение о критической системной ошибке в системах Microsoft Windows. Под угрозой оказались все компьютеры на операционной системе Windows 8.1 и серверной модификации Windows Server 2012 R2. Ахмед обнаружил проблему в протоколе SMBv3. Из-за нее преступник может удаленно вызвать отказ компьютера в обслуживании, — достаточно одного специально сформированного пакета команд. Он вызывает ошибку ядра (kernel panic) при первой попытке техники прочесть данные по соответствующему адресу. Помимо подробного видеоотчета об атаке, эксперт опубликовал также PoC-код для найденной им уязвимости. Продукты Microsoft для персональных компьютеров в последние годы остаются одной из наиболее частых мишеней кибератак. Несколько недель назад группировка CODEX скомпрометировала пять уровней защиты «неприступной» Windows 10 UWP.

Еще новости по теме Новости Банков

08:09 Пятница 0 13 910 В Москве готовят к открытию кластер видеоигр и анимации на площади 40 тысяч м² В Москве готовят к открытию кластер видеоигр и анимации на площади 40 тысяч м² В Москве в следующем году заработает пятиэтажный кластер разработки видеоигр и анимации на площади 40 тысяч м². Мэр

11:39 Вторник 608 Хоккей онлайн. Следите за хоккейными матчами в режиме онлайн Хоккей привлекает внимание множества фанатов по всему миру, которые собираются как на аренах, так

09:57 Воскресенье 13 167 Бандеровцам приготовили три «котла»: в Прогрессе, Торецке и Кругляковке - «Военные действия» В ВСУ признают дефицит боеприпасов и отсутствие оборонительных укреплений на севере Харьковщины

09:55 Воскресенье 12 872 Автодилеры попросили Минпромторг отложить повышение цен на иномарки

Происшествия и криминал 08:27 Суббота 0 6 383 Белгород снова под ударом: ВСУ били по городу «Ольхой», «Точкой У» и «Вампиром» - «Происшествия» Рухнул подъезд 9-этажного дома, люди под завалами, счет погибших растет