Microsoft пусна януарското си обновление за сигурност, което отстранява две сериозни уязвимости от типа „нулев ден“ във файловата система NTFS. И уязвимости са открити от Сергей Тарасов, ръководител на групата за анализ на уязвимости в руската компания за информационна сигурност Positive Technologies.
Уязвимостите засягаха повече от 30 версии настолни и сървърни операционни системи, включително Windows 11 и Windows Server. Преди излизането на поправките хакери потенциално можеха да използват тези грешки, за да получат пълен контрол над уязвими компютри.
И двете уязвимости получиха оценка 7,8 от 10 по скалата CVSS и се отнасят към класа на препълване на буфера в динамично разпределяемата памет. Първата уязвимост (CVE-2026-20840) е свързана с несигурната обработка на виртуални твърди дискове във формат VHD. За да я експлоатира, атакуващият се нуждае от предварително достъп до системата – например, чрез вече инсталиран зловреден софтуер. След това той може да подготви специален VHD-файл и при обработката му от системата да запише произволни данни в защитени области на паметта. Втората уязвимост (CVE-2026-20922) възниква поради липсата на проверки за коректност на служебните таблици в раздела на диска в кода на драйвера NTFS. Тя също даваше възможност за повишаване на привилегиите.
И в двата случая успешната експлоатация би позволила на потенциален нападател да получи привилегии на ниво SYSTEM – максималните в операционната система.
С такива привилегии той би могъл да инсталира незабелязано зловреден софтуер, да открадне данни, а в корпоративна среда да използва компрометирания компютър като отправна точка за по-нататъшно проникване в локалната мрежа. Такива уязвимости са особено опасни, тъй като често са първото звено във веригата от целенасочени атаки срещу организации.
На потребителите силно се препоръчва да инсталират най-новите актуализации за сигурност. Тези, които по някаква причина не могат да го направят, трябва да бъдат внимателни при работа с виртуални твърди дискове и да не отварят VHD файлове от непроверени източници.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
