Она представляет собой обращение программы к участку памяти по некорректному указателю
МОСКВА, 13 августа. /ТАСС/. Серверные и десктопные Windows оказались подвержены уязвимости в драйвере, из-за которой могут пострадать как предприятия, так и 96% обычных пользователей с версиями этой ОС на компьютере. Об этом ТАСС сообщили в компании Positive Technologies. Уязвимость была устранена.
Брешь, как пояснил специалист группы анализа уязвимостей экспертного центра безопасности Positive Technologies Марат Гаянов (он нашел дефект), была типа "разыменование нулевого указателя". Она представляет собой обращение программы к участку памяти по некорректному указателю.
Эта уязвимость при правильной эксплуатации нарушила бы работу компьютеров с Windows 10, Windows 11 и серверов с Windows Server 2025. Microsoft совсем недавно выпустила обновление, закрывающее эту уязвимость, поэтому пользователям рекомендуется обновиться.
"Чтобы воспользоваться ошибкой, злоумышленнику потребовалось бы получить локальный доступ к устройству или убедить жертву самостоятельно запустить вредоносную программу. Обращение такой программы к небезопасному драйверу могло бы привести к отказу системы и ограничению доступа к корпоративным ресурсам. В результате организация столкнулась бы с риском нарушения рабочих процессов", - добавил Гаянов.
| # | Наименование новости | Тональность | Информативность | Дата публикации |
|---|---|---|---|---|
| 1 | Атакована недоисправленная уязвимость в Windows | -2 | 6 | 09-07-2026 |
| 2 | Атакована недоисправленная уязвимость в Windows | -2 | 6 | 09-07-2026 |
| 3 | В Windows нашли сотни опасных уязвимостей | 0 | 5 | 15-07-2026 |
| 4 | В Windows 10 и 11 выявили уязвимость компонента, отвечающего за VPN-соединение | 0 | 0 | 25-07-2025 |
| 5 | В чипсетах Intel обнаружили неустранимую уязвимость | 0 | 0 | 05-03-2020 |
| 6 | Microsoft Confirms Windows Defender Flaw That Could Give Attackers Full SYSTEM Access | 0 | 8 | 04-07-2026 |
| 7 | Schon wieder: Forscher leakt Zero-Day für Windows | 0 | 5 | 10-06-2026 |
| 8 | Reuters: уязвимость ПО Microsoft поставила под угрозу взлома более 20 тыс. организаций США | 0 | 0 | 06-03-2021 |
| 9 | Microsoft уведомила о выявлении "нового семейства" компьютерных программ-вымогателей | 0 | 0 | 12-03-2021 |