Охотник обнаружил критическую уязвимость в Windows, дающую доступ SYSTEM

Уязвимость затрагивает антивирусную защиту Microsoft Defender и представляет собой серьёзную угрозу безопасности пользователей операционных систем семейства Windows (Windows 10, Windows 11 и серверная версия Windows Server). Атака через эту уязвимость позволяет злоумышленникам получить повышенные права администратора («привилегии уровня SYSTEM») даже в актуальных версиях ОС с установленными последними обновлениями.

Исследователь отметил, что данная уязвимость является уязвимостью нулевого дня, то есть она была обнаружена до её официального раскрытия производителем и пока ещё не имеет патча от компании Microsoft. Это означает, что пользователи указанных версий Windows остаются уязвимыми перед атаками, использующими данную уязвимость.

Источником информации послужили собственные исследования Nightmare Eclipse, однако подробности реализации атаки и конкретные детали эксплуатации уязвимости автор публикации не раскрывает, чтобы предотвратить использование данной информации злоумышленниками.

Пользователи настоятельно рекомендуются проявлять осторожность и своевременно обновлять программное обеспечение, включая антивирусные решения, для минимизации рисков возможных атак.

Найдена дыра в Windows — теперь система под угрозой! Расскажи, пора ли паниковать?