Майкрософт экстренно латает дыры, которые позволяют получить абсолютную власть над системой в 30 версиях винды, включая свежую Win 11 и серверные редакции. Сергей Тарасов из Positive Technologies раскопал в недрах NTFS сразу две уязвимости нулевого дня.

Первая уязвимость крылась в обработке VHD-файлов. Закидываешь жертве подготовленный виртуальный диск, система его обрабатывает, и ты уже пишешь произвольные данные в защищённую память. Вторая дыра ещё проще, драйвер NTFS просто не проверял корректность служебных таблиц на разделе 🤷‍♂️

Microsoft уже выкатила патч в январском обновлении. А если обновляться по религиозным соображениям нельзя, хотя бы не открывайте VHD-файлы от незнакомцев.

🥸 godnoTECH - Новости IT