Неисправленная уязвимость Windows 2020 года предоставляет хакерам полный доступ к системе
Исследователь безопасности под псевдонимом Nightmare-Eclipse (также известный как Chaotic Eclipse) предупредил о наличии критической уязвимости в Windows 11, которая может быть использована злоумышленниками для получения полного доступа к любой системе.
Эта конкретная брешь в безопасности была фактически обнаружена шесть лет назад и получила идентификатор CVE-2020-17103. В декабре 2020 года корпорация Microsoft заявила, что исправила её, однако, по всей видимости, проделанная работа оказалась недостаточной.
Чтобы наглядно продемонстрировать потенциальную опасность этой угрозы, Nightmare-Eclipse создал эксплойт-доказательство концепции под названием MiniPlasma, который запускает командную оболочку с привилегиями системного уровня.
«После расследования выяснилось, что та же самая проблема, о которой Google Project Zero сообщал Microsoft, до сих пор присутствует и не исправлена. Я не уверен, Microsoft ли просто никогда не исправила эту проблему, или патч был отменён по неизвестным причинам. Оригинальный PoC от Google работал без каких-либо изменений», — пишет Nightmare-Eclipse на странице MiniPlasma в GitHub.
Nightmare-Eclipse полагает, что эта уязвимость присутствует во всех версиях Windows. И хотя она, по-видимому, надёжно эксплуатируема, он всё же упоминает, что успешность эксплуатации может варьироваться из-за состояния гонки.
Этот исследователь безопасности, похоже, имеет давние претензии к Microsoft, уже не в первый раз выпуская эксплойты-доказательства концепции. В прошлом месяце он опубликовал другой эксплойт, который привлёк внимание к уязвимости RedSun в Microsoft Defender.
Свежие материалы — Программы для Windows
Microsoft возвращает пользователям контроль над Windows 11, но этого недостаточно
2026 год, похоже, стал для Microsoft временем переосмысления. Сначала компания планировала улучшить Windows 11, сделав её быстрее и стабильнее, а теперь стремится вновь предоставить пользователям больший контроль над её внешним видом и функциональностью. С этой целью Microsoft на выставке
Windows 11: Ускоренная Загрузка и Оптимизация для 8 ГБ Оперативной Памяти
Microsoft объявила, что грядущие обновления для Windows 11 принесут значительные улучшения производительности, включая ускорение времени загрузки системы. Марк Линтон, руководитель подразделения Windows & Devices в Microsoft, подтвердил на выставке IFA 2026, что компания уже добилась прогресса
Как показывать, а не объяснять, когда вы помогаете с ПК удаленно
«Эй, можешь показать мне, как это сделать?» Это простейший вопрос, и при личном общении — простейшая задача. Если у вас есть время и нужные инструменты, вы можете просто продемонстрировать, что нужно сделать. Однако попытка показать коллеге или другу, находящемуся на другом конце страны, как в
Клавиатура 8BitDo в стиле NES упала до $70 – это ее исторический минимум
Беспроводная механическая клавиатура 8BitDo Retro — это отличный выбор. Она беспроводная, поддерживает горячую замену переключателей, оснащена высококачественными PBT-кейкапами и переключателями Kailh Box, а также предлагает простое программирование. Кроме того, она невероятно милая благодаря
Лучшие бюджетные компьютерные колонки: качественный звук для ПК до $150
Иногда просто хочется расслабиться и наслаждаться музыкой или звуком фильма, не ограничиваясь наушниками. Это особенно актуально, когда вы проводите время с друзьями или семьей. Встроенные динамики ноутбуков, как правило, не отличаются высоким качеством звука – часто они звучат приглушенно, "ж
LG 34-дюймовый ультраширокий OLED игровой монитор со скидкой $500
Найти выгодные предложения на технику может быть непросто, но аксессуары часто предоставляют более привлекательные возможности. В настоящее время LG предлагает превосходный 34-дюймовый ультраширокий OLED игровой монитор UltraGear 34GX900A-B по значительно сниженной цене. Доступный всего за $69