Можно взломать что угодно: эксперты обнаружили в Windows 10 и 11 уязвимость

Специалисты обнаружил уязвимость нулевого дня в актуальных версиях Windows — 10, 11 и Server 2022.

В частности, они опубликовали на Git.

Hub эксплойт, который позволяет эксплуатировать эту уязвимость.

Computer со ссылкой на слова исследователя в области кибербезопасности Абдельхамид Насери.

В сообщении говорится, что эта уязвимость позволяет хакеру, который обладает на компьютере низкими привилегиями, повысить свои привилегии и получить роль администратора системы.

В том случае, если компьютер установлен на предприятии, администратор может проникнуть в локальную сеть и получить доступ к информации на всех компьютерах в этой сети.

Это касается и засекреченных данных.

Идентификатор уязвимости — CVE-2021-41379.

В настоящее время нет патча, который мог бы устранил ее, пока нет, поскольку компании Microsoft стало известно об этой проблеме лишь недавно.

Вероятно патч выпустят в экстренном режиме в ближайшее время и станет обязательной для установки.

Однако существуют способы, чтобы обойти эти требования.

В частности, для ручной установки Windows 11 необходимо использовать ISO-файл и фирменную утилиту для создания загрузочного носителя, их пользователи могут получить на официальном сайте компании.

ua в Telegram.