Новая уязвимость в Windows позволяет злоумышленникам получить права администратора. Рекомендации Microsoft
Новости Отредактировано
Исследователь безопасности обнаружили, что любой пользователь может выдать себе права администратора и получить доступ к вашим конфиденциальным файлам.
2К открытий2К показов
Исследователь безопасности Йонас Лыккегор обнаружил, что пользователи с базовыми правами в системе могут получить доступ к конфиденциальным файлам на вашем компьютере. Из-за этого злоумышленники могут сами себе выдать права администратора.
В папке C:\Windows\system32\config лежат SAM-файлы — в них хранятся хэшированные паролей всех пользователей в системе, в том числе администраторов.
Оказалось, что файлы реестра Windows 10 и Windows 11, связанные с Security Account Manager (SAM), и все другие базы данных реестра доступны группе «Пользователи» — то есть любому пользователю компьютера.
Это значит, что любой пользователь может получить права администратора на компьютере с помощью пароля, который лежит, по сути, в открытом доступе в папке C:\Windows\system32\config.
Вот, как это выглядит:
Microsoft подтвердила уязвимость CVE-2021-36934 и уже работает над её исправлением.
Компания рекомендует ограничить доступ к папке C:\Windows\system32\config.
Источник: BleepingComputer
2К открытий2К показов
Microsoft обновила антивирус Defender, добавив функцию обнаружения небезопасных Wi-Fi сетей. Новая защита автоматически предупреждает пользователей о подозрительных точках доступа, используя эвристический анализ
Крупный букмекер стал жертвой масштабной кибератаки, в результате которой хакеры получили доступ к базе данных с e-mail и телефонами 100 млн пользователей
Илон Маск выступил против планов OpenAI стать коммерческой организацией, подав судебное ходатайство о запрете изменений. Он обвинил компанию в нарушении антимонопольного законодательства и тесных связях с Microsoft
В IDE JetBrains обнаружили плагин для GitHub, который имел неприятную дыру в безопасности. Через нее можно было красть учетные данные пользователей