Найдена опасная уязвимость Windows

Эксперт нашел Windows 10, Windows 11 и Windows Server новую уязвимость, которая позволяет повысить локальные привилегии и получить права администратора.

Злоумышленники, уже взломавшие систему, но имеющие ограниченный доступ, могут получить с ее помощью полный контроль над компьютером пользователя. Отмечается, что уязвимость затрагивает все поддерживаемые на данный момент версии Windows.

В рамках патч-вторника в ноябре 2021 года, Microsoft устранила уязвимость, связанную с повышением привилегий установщика Windows, которая была известна как CVE-2021-41379. Однако оказалось, что патч «дырявый» и создал новую уязвимость для хакеров.

Так, специалисты BleepingComputer протестировали эксплойт и обнаружили, что ему потребовалось всего несколько секунд, чтобы получить привилегии уровня SYSTEM с тестовой учетной записи с привилегиями Standard на Windows 10 21H1.