Исследователь раскрыл новую уязвимость нулевого дня в Windows на фоне отсутствия исправлений от Microsoft

Согласно отчету CoinWorld:

Безопасный исследователь раскрыл способ эксплуатации уязвимости нулевого дня в Windows под названием ShieldBreak. Эта уязвимость затрагивает встроенный компонент безопасности Windows Defender, и в случае успешной атаки учетные записи с низкими правами могут быть повышены до полного контроля над устройством и данными.

Уязвимость затрагивает несколько версий

По словам исследователя Nightmare Eclipse, ShieldBreak может работать на Windows 10, Windows 11 и Windows Server 2025, включая последнюю версию Windows 11 25H2. Опубликованная концепция доказательства работает в виде приложения Windows и требует от пользователя активного запуска для активации уязвимости.

Безопасный исследователь Уилл Дорман заявил, что он подтвердил, что уязвимость действительно работает, и одним из условий успешной атаки является включение Windows Defender на целевом устройстве.

• Затрагиваемые системы включают Windows 10, Windows 11 и Windows Server 2025
• Эксплуатация уязвимости зависит от включенного состояния Windows Defender
• Опубликованный материал является концепцией доказательства, а не патчем

Microsoft пока не предоставила исправление

На момент отчета TechCrunch Microsoft еще не выпустила обновление безопасности для ShieldBreak. Представитель Microsoft также не дал немедленного комментария на запросы СМИ. Поскольку производитель не завершил исправление до публикации деталей уязвимости, эта проблема была отнесена к уязвимостям нулевого дня.

Это раскрытие произошло всего через день после ежемесячного планового обновления безопасности Microsoft, известного как "Патч-вторник". В отчете упоминается, что за последние два месяца количество патчей от Microsoft близко к 500 уязвимостям, что показывает, что текущий темп исправлений остается интенсивным.

Политика раскрытия снова вызывает споры

Nightmare Eclipse в нескольких блогах утверждает, что Microsoft недостаточно реагирует на его отчеты об уязвимостях и имеет проблемы с коммуникацией, поэтому он решил раскрыть соответствующие уязвимости. Некоторые из ранее раскрытых им уязвимостей Windows позже были использованы в реальных атаках на организации.

В мае этого года Microsoft выпустила предупреждение, что если исследователи безопасности раскрывают детали уязвимостей нулевого дня вне политики компании, они могут столкнуться с юридическими действиями. Это заявление вызвало негативную реакцию в сообществе безопасности, и многие исследователи сообщили о подобных случаях. После этого Microsoft несколько смягчила свои заявления, но оригинальный блог остается в сети.

В отчете также упоминается, что Microsoft все чаще использует ИИ для обнаружения и устранения уязвимостей, что также способствует поддержанию высокого уровня ежемесячного количества исправлений.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.