Милиони компютри на Dell са изложени на риск от хакерска атака – кръпката вече е готова

Dell издаде спешно известие до потребителите на софтуера Dell Display and Peripheral Manager (DDPM), в което ги призовава да обновят до версия 2.1.2.12 или по-нова. Тази актуализация съдържа кръпка, която отстранява опасна уязвимост, свързана с неоправдано повишаване на привилегиите в инсталатора. Тази уязвимост, документирана като CVE-2025-46430, може да бъде използвана от нападатели за получаване на пълни системни или администраторски привилегии на целевия компютър.

Според HotHardware уязвимостта представлява особена заплаха за предприятията, чиято инфраструктура е изградена на базата на продукти на Dell. Въпреки че предупреждението е насочено предимно към потребителите на персонални компютри Dell, потенциалното въздействие на този проблем може да обхване всички собственици на хардуер и периферни устройства Dell, които имат инсталиран въпросния софтуер. Самата компания заяви, че „милиони персонални компютри“ са изложени на риск и призова всички потребители незабавно да изтеглят последната версия на DDPM.

Това не е първият сериозен проблем със сигурността, открит в продуктите на Dеll тази година. През август беше установена критична уязвимост във фърмуера на компанията, която позволяваше на атакуващите да получат достъп до оперативната памет на компютъра и да я променят, което също принуди Dеll да издаде спешни актуализации. Съобщава се, че настоящата уязвимост в DDPM не засяга нивото на фърмуера.