В Windows нашли серьезную уязвимость - «Новости Банков»

Эксперт в области кибербезопасности Набил Ахмед (Nabeel Ahmed) нашел уязвимость, которая позволяет отказать хозяину техники в обслуживании. Своей находкой специалист поделился в личном блоге.
Найденная уязвимость позволяет злоумышленнику одним действием вызвать BSOD (Blue Screen of Death, так называемый «синий экран смерти») — сообщение о критической системной ошибке в системах Microsoft Windows. Под угрозой оказались все компьютеры на операционной системе Windows 8.1 и серверной модификации Windows Server 2012 R2. Ахмед обнаружил проблему в протоколе SMBv3. Из-за нее преступник может удаленно вызвать отказ компьютера в обслуживании, — достаточно одного специально сформированного пакета команд. Он вызывает ошибку ядра (kernel panic) при первой попытке техники прочесть данные по соответствующему адресу.
Помимо подробного видеоотчета об атаке, эксперт опубликовал также PoC-код для найденной им уязвимости. Продукты Microsoft для персональных компьютеров в последние годы остаются одной из наиболее частых мишеней кибератак. Несколько недель назад группировка CODEX скомпрометировала пять уровней защиты «неприступной» Windows 10 UWP.

Эксперт в области кибербезопасности Набил Ахмед (Nabeel Ahmed) нашел уязвимость, которая позволяет отказать хозяину техники в обслуживании. Своей находкой специалист поделился в личном блоге. Найденная уязвимость позволяет злоумышленнику одним действием вызвать BSOD (Blue Screen of Death, так называемый «синий экран смерти») — сообщение о критической системной ошибке в системах Microsoft Windows. Под угрозой оказались все компьютеры на операционной системе Windows 8.1 и серверной модификации Windows Server 2012 R2. Ахмед обнаружил проблему в протоколе SMBv3. Из-за нее преступник может удаленно вызвать отказ компьютера в обслуживании, — достаточно одного специально сформированного пакета команд. Он вызывает ошибку ядра (kernel panic) при первой попытке техники прочесть данные по соответствующему адресу. Помимо подробного видеоотчета об атаке, эксперт опубликовал также PoC-код для найденной им уязвимости. Продукты Microsoft для персональных компьютеров в последние годы остаются одной из наиболее частых мишеней кибератак. Несколько недель назад группировка CODEX скомпрометировала пять уровней защиты «неприступной» Windows 10 UWP.

Цитирование статьи, картинки - фото скриншот - Rambler News Service.

Иллюстрация к статье - Яндекс. Картинки.

Есть вопросы. Напишите нам.

Общие правила поведения на сайте.

Еще новости по теме Новости Банков

11:30 Пятница 0 24 В Киевском театре абсурда и отчаяния — премьера «Агония» - «Политика» Бандеровская власть выдает визит посланников Трампа за «перемогу», но сама в это не верит

11:30 Суббота 46 Киев — Совбезу ООН: «Москали обрекли мир на голод, подставляясь под наши дроны и пуляя по нашему экспорту» - «Военные действия» Украина нынешним летом начала настоящую охоту в Азовском море на суда с нашим зерном, но ответка

11:30 Суббота 36 Чем пахнет ночной кошмар: «Русские готовят массированный удар, вырубят всё — и Киев утонет в фекалиях» - «Военные действия» «Герани Сикер» теперь видят всю укро-ПВО в столице как ладони и уничтожают мгновенно

11:30 Воскресенье 8 Приметы крымского лета: Горькие утраты и урожай персиков, полевые кухни и бесстрашные курортники - «Общество»

Происшествия и криминал 11:30 Суббота 0 11 Тюмень подводная: «Вонючая вода безопасна, но прививку от гепатита А рекомендуем сделать!» - «Происшествия» Пока население города укрепляет дамбы мешками с песком, в магазинах пропадает бутилированная вода