Сегодня 01 октября 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Уязвимости в 34 драйверах Windows позволяют получить полный контроль над системой

Такахиро Хаурияма (Takahiro Hauryama), исследователь в сфере информационной безопасности из VMware Carbon Black, обнаружил и задокументировал 34 уязвимости в драйверах Windows Driver Model (WDM) и Windows Driver Frameworks (WDF) для устаревших устройств. Некоторые из уязвимых драйверов затрагивают продукты AMD, Intel, NVIDIA, Dell и Phoenix Technologies.

 Источник изображения: Shutterstock

Источник изображения: Shutterstock

Согласно имеющимся данным, исследователь обнаружил уязвимости, использование которых может дать злоумышленникам возможность взять под полный контроль атакуемую систему. Он создал PoC-эксплойты для некоторых уязвимостей, чтобы продемонстрировать, как они могут использоваться для модификации BIOS или повышения уровня прав в системе.

Отмечается, что у некоторых уязвимых драйверов истёк срок действия подписей, но в списке присутствуют драйверы и с действующими подписями. Более детальную информацию касательно проделанной исследователем работы и скрипт IDAPython, используемый для автоматизации поиска уязвимых драйверов, можно найти в блоге разработчиков VMware.

Также известно, что исследователь уведомил об обнаруженных уязвимостях вендоров, чьи продукты затрагивает данная проблема. Хотя с тех пор прошло несколько месяцев, только AMD и Phoenix Technologies выпустили патчи для выявленных уязвимостей в двух драйверах с действующими подписями.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
За прошлую неделю цены на память DRAM подскочили в среднем на 5,4 % и это не предел 33 мин.
Рост отечественного IT-рынок замедлился почти в два раза в 2025 году 49 мин.
В США заработали первые ИИ ЦОД флагманского кампуса OpenAI Stargate 53 мин.
Минтранс РФ решил, кто будет виноват в ДТП с беспилотными авто 2 ч.
ИИ пугает, но пока не увольняет: исследователи не нашли всплеска безработицы 2 ч.
Samsung представила 80-долларовый смартфон Galaxy M07 — с чипом Helio G99 и батареей на 5000 мА·ч 2 ч.
Карманный ИИ становится массовым: каждый третий смартфон в этом году получит ИИ-ускоритель 3 ч.
ИИ-стартап Rebellions привлёк финансирование от Arm и Samsung, получив оценку в $1,4 млрд 3 ч.
Пожар в южнокорейском ЦОД нарушил работу 647 государственных сервисов — на восстановление уйдёт месяц 3 ч.
Учёные подсмотрели у природы и создали нейрон на белковых нанопроводах, впервые работающий как настоящий 3 ч.