Microsoft Defender: знайдено новий зламник доступу до файлів
Нещодавно випущене оновлення Windows 11 від Microsoft, яке мало усунути критичні вразливості, натомість призвело до виявлення нової серйозної проблеми в антивірусному програмному забезпеченні Defender. Анонімний дослідник безпеки під псевдонімом Nightmare Eclipse опублікував інформацію про вразливість нульового дня, названу ShieldCrash, яка дозволяє читати довільні системні файли з правами SYSTEM.
За словами дослідника, ShieldCrash впливає на різні версії операційних систем Windows 10, Windows 11 та Windows Server. Ця нова вразливість пов’язана з раніше виправленою проблемою ShieldBreak (CVE-2026-69414). Хоча Microsoft виправила частину умов, що дозволяли повторне використання, одна лазівка залишилася невиправленою, що й призвело до появи ShieldCrash.
Експлуатація ShieldCrash дає зловмисникам можливість читати будь-які файли в системі з правами SYSTEM. Це один із найвищих рівнів привілеїв у Windows, що робить цю вразливість надзвичайно небезпечною.
Цікаво, що дослідник Nightmare Eclipse неодноразово перебуває у стані суперечок з Microsoft щодо політики винагород за знайдені вразливості та практики їх розкриття. З квітня цього року він вже повідомив про низку інших вразливостей нульового дня, серед яких ShieldBreak, LegacyHive, RoguePlanet, BlueHammer, RedSun, YellowKey, GreenPlasma, MiniPlasma та UnDefend.
Microsoft вдалося виправити більшість із цих проблем, включаючи ShieldBreak. Однак, деякі інші згадані вразливості досі залишаються без офіційних виправлень від компанії.
Ситуація навколо ShieldCrash підкреслює важливість постійного моніторингу безпеки та необхідність швидкого реагування розробників на нові загрози, особливо коли йдеться про таке критично важливе програмне забезпечення, як антивірус Defender.
Користувачам Windows рекомендується уважно стежити за випуском майбутніх оновлень безпеки від Microsoft, які, сподіваємося, якнайшвидше усунуть цю нову вразливість.
Джерело: https://www.ithome.com/1/000/700.htm
- Останні
- Популярні
-
-
-
-
-
-
-
-
-
-
-
- Вересень, 09
-
-
-
-
-
-
-
-
Новини по днях
10 вересня 2026
