Как с вами связаться

Введите сообщение

Как с вами связаться

Введите сообщение

Аватар сообщества ПОЗИТИВ: НОВОСТИ

ПОЗИТИВ: НОВОСТИ

ПОЗИТИВ: последние новости сегодня

Эксперт Positive Technologies Сергей Тарасов помог устранить уязвимость в системах Microsoft

2 853

    Мы помогли Microsoft усилить защиту Windows Специалист PT Security Сергей Тарасов обнаружил две уязвимости нулевого дня в диспетчере окон рабочего стола Windows (Desktop Window Manager). Их эксплуатация могла позволить злоумышленнику получить максимальные привилегии в системе и взять устройство под полный контроль. Недостатки находились в dwmcore.dll — модуле DWM, который является одним из ключевых элементов Windows и отвечает за отображение рабочего стола, приложений, окон, анимаций и визуальных эффектов. Такие элементы ОС годами изучаются специалистами по безопасности со всего мира, и найти в них ранее неизвестную уязвимость — всегда значимая находка, за которой стоит глубокое изучение архитектуры системы. Уязвимости PT-2026-40180 и PT-2026-40155 затронули Windows 10, Windows 11, Windows Server 2019, 2022 и 2025 (полный список приведен в уведомлениях Microsoft — первое и второе ). Вендор рекомендует как можно скорее установить исправления. Чем опасны эти уязвимости? Для их эксплуатации злоумышленнику сначала потребовалось бы получить первоначальный доступ к системе — например, через фишинговую атаку или ранее скомпрометированную учетную запись. После этого злоумышленник, воспользовавшись недостатками, мог бы повысить свои права до уровня SYSTEM — это максимальные привилегии в Windows. Фактически это означает полный контроль над устройством. С такими правами атакующий может запускать любой код, устанавливать вредоносные программы, отключать защиту, получать доступ к данным и изменять любые настройки системы. В корпоративной среде это особенно опасно: захват одного рабочего компьютера может стать точкой входа для дальнейшего развития атаки и перемещения по внутренней сети организации. Поэтому, если у вас установлена одна из уязвимых версий Windows, лучше обновиться как можно скорее. Наше сотрудничество с Microsoft длится с 2012 года: за это время совместными усилиями были устранены уже 13 уязвимостей в продуктах компании. [Positive Technologies в Макс](https://max.ru/hhru) Полный профиль компании доступен в MONDIARA [mondiara.com](https://mondiara.com/) Котировки • Отчётность • Дивиденды • Аналитика • Новости

    Пост взят с международного финтех-медиа ресурса

    Другие новости сообщества / ПОЗИТИВ: последние новости сегодня

    EXPRESS NEWS

    • Владимир Путин присвоил звание заслуженной артистки РФ актрисе Валерии Ланской
      Владимир Путин присвоил звание заслуженной артистки РФ актрисе Валерии Ланской

    • Премьер Британии проведет чрезвычайное заседание из-за жары и засухи, сообщил телеканал Sky News

    • США признательны Владимиру Путину за помилование Гилмана по гуманитарным соображениям, заявил Уиткофф
      США признательны Владимиру Путину за помилование Гилмана по гуманитарным соображениям, заявил Уиткофф

    • «Я не верю Ирану»: Трамп заявил о недоверии к иранским представителям, при этом сказав, что «с Ираном все продвигается совершенно хорошо»

    • Рубио поблагодарил Россию за освобождение Гилмана
      Рубио поблагодарил Россию за освобождение Гилмана

    • Вопрос о лишении права голоса Армении в ОДКБ может быть рассмотрен на саммите организации 11 ноября. Об этом заявил в интервью ТАСС замглавы МИД РФ Михаил Галузин

    • Трамп вернулся к выжидательному подходу в отношении Ирана, пишет The Wall Street Journal со ссылкой на неназванных должностных лиц администрации США

    • Трамп заявил, что намерен добиваться от Ирана компенсации, в том числе за гибель американских военнослужащих. Он отметил, что такое намерение возникло после того, как представители Ирана потребовали компенсировать ущерб, нанесенный за последние пять месяцев военного конфликта

    • Никаких официальных переговоров с ФРГ по Украине в Баку не было, заявил ТАСС замглавы МИД РФ Галузин
      Никаких официальных переговоров с ФРГ по Украине в Баку не было, заявил ТАСС замглавы МИД РФ Галузин

    • В Шанхае предупредили о подтоплении некоторых районов города на 15-30 см из-за вызванного тайфуном ливня

    • ЕС столкнулся с энергокризисом, который сам же и спровоцировал, отказавшись от газа из РФ, заявил Дмитриев. По его словам, Германия заполнила газохранилища лишь на 47,6% (при обычном показателе 75%), а Нидерланды — всего на 38,5% (при 77%)

    • Экс-председатель Верховного суда Венгрии Андраш Бака принял предложение занять пост президента страны, заявил Мадьяр

    • Уиткофф и Кушнер могут посетить Москву на следующей неделе, сообщает источник ТАСС
      Уиткофф и Кушнер могут посетить Москву на следующей неделе, сообщает источник ТАСС

    • Абелардо де ла Эсприэлья вступил в должность президента Колумбии, церемония инаугурации транслировалась в эфире телеканала Caracol

    • Пашинян заявил, что Армения понимает, что одновременное членство в ЕАЭС и ЕС невозможно
      Пашинян заявил, что Армения понимает, что одновременное членство в ЕАЭС и ЕС невозможно

    • «Нам всегда нужно больше». Трамп допустил, что ВС США необходимо пополнить запасы вооружений

    • Трамп допустил, что военная операция США против Ирана вскоре будет завершена
      Трамп допустил, что военная операция США против Ирана вскоре будет завершена

    • Глава дипслужбы Ватикана монсеньор Галлахер планирует в конце августа посетить Москву, сообщил ТАСС ватиканский источник

    • «Достается победителю». Трамп назвал венесуэльскую нефть трофеем США. По словам американского лидера, во время операции в Каракасе США действовали «по-старинке», получив за счет венесуэльской нефти «во много раз больше, чем потратили»
      «Достается победителю». Трамп назвал венесуэльскую нефть трофеем США. По словам американского лидера, во время операции в Каракасе США действовали «по-старинке», получив за счет венесуэльской нефти «во много раз больше, чем потратили»

    • Трамп считает, что глава Пентагона Хегсет ввел его в заблуждение относительно запасов вооружений США, истощенных в войне против Ирана. Об этом сообщила The Washington Post со ссылкой на источники в американской администрации

    • Трамп заявил, что США продолжают консультации с Ираном и рассчитывают на достижение договоренностей

    • Трамп заявил, что США и Иран провели «очень хороший» день переговоров. Он считает, что их результат может стать известен в течение 48 часов
      Трамп заявил, что США и Иран провели «очень хороший» день переговоров. Он считает, что их результат может стать известен в течение 48 часов
    • Израиль не уйдет из сектора Газа до полного разоружения ХАМАС, заявил Нетаньяху
      Израиль не уйдет из сектора Газа до полного разоружения ХАМАС, заявил Нетаньяху

    • Мигранты из Марокко продвигаются вглубь ЕС, чтобы поблагодарить фон дер Ляйен за ее политику, благоприятствующую иммиграции. Об этом написал в X Дмитриев

    • Владимир Путин подписал закон о регулировании цифровых валют и цифровых прав
      Владимир Путин подписал закон о регулировании цифровых валют и цифровых прав

    • Нелегальная миграция и энергетика убивают Европу, заявил Трамп

    • Глава МИД России Сергей Лавров возглавит делегацию РФ на сессии Генассамблеи ООН в Нью-Йорке
      Глава МИД России Сергей Лавров возглавит делегацию РФ на сессии Генассамблеи ООН в Нью-Йорке

    • Сурен Папикян переназначен на должность министра обороны Армении, следует из указа президента

    • США сохраняют готовность к «невиданным» ударам по Ирану, заявил Хегсет
      США сохраняют готовность к «невиданным» ударам по Ирану, заявил Хегсет

    • Трамп заявил, что отменил удар по Ирану по просьбе Катара, ОАЭ и Саудовской Аравии, а также самой исламской республики

    • Переговоры между Ираном и Оманом об обеспечении судоходства в Ормузском проливе находятся на завершающей стадии, сообщил Арагчи
      Переговоры между Ираном и Оманом об обеспечении судоходства в Ормузском проливе находятся на завершающей стадии, сообщил Арагчи

    • Премьер Молдавии Тофан заявил, что покинет пост в 2029 году и после уйдет из политики: «Я не политик и не собираюсь становиться политиком»

    • Пашинян подписал решение об отставке действующего правительства. Документ будет отправлен на подпись президенту страны Ваагну Хачатуряну

    • Трамп заявил, что согласился отменить запланированный мощный удар по Ирану ради достижения договоренностей
      Трамп заявил, что согласился отменить запланированный мощный удар по Ирану ради достижения договоренностей

    • UEFA проголосует за отстранение Джанни Инфантино от должности президента FIFA, если он откажется уйти в отставку сам. Об этом сообщает The Telegraph

    • Джанни Инфантино вскоре может покинуть пост президента FIFA, сообщил журналист Ромен Молина. По информации источника, Инфантино потерял поддержку чиновников FIFA и контроль над организацией
      Джанни Инфантино вскоре может покинуть пост президента FIFA, сообщил журналист Ромен Молина. По информации источника, Инфантино потерял поддержку чиновников FIFA и контроль над организацией

    • США планируют пока продолжать наносить удары по Ирану, заявил Трамп. «Мы очень жестко будем наносить по ним удары», — сказал он на заседании президентского кабинета

    • Число погибших из-за землетрясения в Японии выросло до 28 человек
      Число погибших из-за землетрясения в Японии выросло до 28 человек

    • «В этом составе мы встречаемся в последний раз». Пашинян поблагодарил правительство Армении, которое провело последнее заседание перед отставкой

    • Россия стала обладателем пяти комплектов медалей на Играх ООН, в том числе завоевала золото в волейболе и серебро в футболе, передает корреспондент ТАСС

    Вы уверены, что хотите выйти из аккаунта?