Microsoft затвори уязвимост в Windows, която е била активно експлоатирана от хакери

Microsoft и американските власти предупредиха, че в Windows е открита уязвимост, която киберпрестъпниците са използвали активно. Уязвимостта с номер CVE-2026-20805 е открита от експерти по киберсигурност в Microsoft и позволява на нападател, който вече е проникнал в системата, да получи достъп до адреси в паметта чрез отдалечения порт ALPC.

Откритата уязвимост е със средна степен на сериозност и има оценка 5,5 от 10. Хакерите могат да използват данните, получени по време на експлоатирането ѝ на следващи етапи от веригата за експлоатиране, евентуално за изпълнение на произволен код. Известно е, че тя се използва от киберпрестъпници и след като беше затворена, когато Microsoft пусна кръпка, Агенцията за киберсигурност и защита на инфраструктурата на САЩ (CISA) я добави в своя списък, изисквайки от федералните агенции да инсталират пачове на своите машини до 3 февруари.

Такива уязвимости често се използват от нападателите за компрометиране на алгоритъма ASLR (Address Space Location Randomisation), който служи за защита срещу препълване на буфера и други експлойти за манипулиране на паметта. Като разкрива местоположението на кода в паметта, нападателят може да комбинира тази уязвимост с уязвимост за изпълнение на код – в резултат на това сложният и ненадежден експлойт се превръща в звено в практична и възпроизводима атака, обясняват експерти, интервюирани от The Register.