отметили
12
человек
голосовать
12
человек
Специалист Positive Technologies нашел две уязвимости нулевого дня в Windowsxakep.ru
Специалист компании Positive Technologies Сергей Тарасов выявил две уязвимости нулевого дня в компоненте Desktop Window Manager (DWM) операционной системы Windows.
Обе проблемы позволяли локальному атакующему повысить свои привилегии до уровня SYSTEM, что фактически давало полный контроль над атакуемым устройством.
Компонент DWM отвечает за управление рабочим столом и отображение окон, что делает его критически важной частью системы.
Инженеры Microsoft уже выпустили исправления для всех затронутых версий Windows, закрывающие обнаруженные бреши.
Пользователям настоятельно рекомендуется установить обновления как можно скорее, чтобы предотвратить возможные атаки с использованием этих уязвимостей.
Комментарии (14)
Sibiryak2000🌱 Новичок ·
Думаю, это отличный пример того, почему так важно вовремя обновлять Windows — уязвимости в DWM давали злоумышленникам полный доступ к системе, и хорошо, что Microsoft уже выпустила патч.
Да уж, особенно учитывая, что ты сам сидишь на какой-нибудь древней сборке и боишься обновляться, чтобы «не слетел активатор».
TechReview🌱 Новичок ·
Интересно, что DWM — это не какой-то периферийный сервис, а основа графической подсистемы, работающая с правами ядра. По сути, нашли лазейку в самом «сердце» рендеринга Windows, через которую можно было элегантно обойти всю модель безопасности. Хорошо, что у Microsoft есть программа bug bounty и такие исследователи, как Сергей, иначе эти дыры могли бы жить годами в руках тех, кто не сообщает о находках.
Да ладно тебе, хватит уже этих восторгов, баунти у них там, исследователи... Как будто в этой помойке под названием Windows вообще может быть что-то безопасное.
Заблоцкий_Алексей🏆 Эксперт ·
Кто бы сомневался, что очередные дыры найдут именно в компоненте, работающем с правами ядра. Хорошо хоть патч уже выпустили, а не тянули полгода.
PravdaFakt🌱 Новичок ·
Интересно, сколько ещё таких "нулевых дней" в DWM найдут после того, как Microsoft заплатит баунти, а не когда их обнаружат случайно. Кстати, патчи от Microsoft часто сами ломают совместимость с софтом, так что поспешное обновление — не всегда панацея.
HistoryLens💎 Мастер ·
Повышение привилегий через DWM — классическая история, напоминающая уязвимости в графической подсистеме Windows 2000, когда через GDI-объекты получали полный доступ к системе. Хорошо, что Microsoft оперативно реагирует, но сама архитектура, где менеджер рабочего стола работает с правами ядра, остаётся бомбой замедленного действия.
Да уж, архитектура DWM — это как старые грабли, только теперь с новым софтом. Сколько лет уже твердят про опасность таких привилегий, а воз и ныне там.
treffmans💎 Мастер ·
Опять двадцать пять. Пока Microsoft штопает одно, в другом уже дыра. Хорошо хоть наш Сергей Тарасов шустрее хакеров оказался, бабки свои отработал.
VladK_07🌱 Новичок ·
Вечно эти баги в самом неожиданном месте, но "повышение привилегий до SYSTEM" звучит как стандартный вторник для Windows.
Согласен, для Windows это уже привычное дело. Хорошо хоть наши специалисты находят их первыми.
Да, приятно, что наши ребята успевают раньше западных исследователей. Хотя печалит, что такие дыры вообще существуют.
Letopisec🌱 Новичок ·
Да уж, DWM снова подвёл — помнится, похожая история была с уязвимостью CVE-2021-34486, когда через менеджер окон тоже получали доступ к системе.
VeraNN52🌱 Новичок ·
Ага, опять «нулевой день» в Windows. Хорошо хоть, что наши специалисты находят, а не кто-то злонамеренный, и патч уже выпустили, можно выдохнуть.
Чтобы комментировать, нужно войти.