Сегодня 26 июня 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

В драйвере Wi-Fi для Windows нашли уязвимость, позволяющую удалённый запуск кода без участия пользователя

В реализации Wi-Fi в Windows обнаружена уязвимость с рейтингом опасности 8,8 из 10 (высокая), подтвердила Microsoft. Для эксплуатации уязвимости за номером CVE-2024-30078 потенциальному злоумышленнику не нужен непосредственный доступ к компьютеру жертвы или какие-либо действия с её стороны — достаточно находиться неподалёку.

 Источник изображения: Dreamlike Street / unsplash.com

Источник изображения: Dreamlike Street / unsplash.com

Эксплуатация уязвимости позволяет злоумышленнику без аутентификации удалённо запускать код на машине жертвы — связанная с безопасностью ошибка драйвера Wi-Fi затрагивает все поддерживаемые версии Windows. Даже без особых условий доступа потенциальный хакер может добиваться «повторяющегося успеха против уязвимого компонента», сообщили в Microsoft. Перед осуществлением атаки не требуются ни аутентификация, ни доступ к настройкам и файлам на компьютере жертвы. От пользователя целевого устройства никаких действий тоже не требуется: не нужно нажимать на какие-либо ссылки, открывать картинки или запускать исполняемые файлы.

Особую угрозу уязвимость создаёт в окружениях с высокой плотностью клиентских устройств, в том числе отели, торговые выставки или другие места с многочисленными подключениями к сетям Wi-Fi — в подобных условиях киберпреступник может с лёгкостью атаковать пользователей, не поднимая лишнего шума, говорят эксперты. Для защиты рекомендуется установить последние обновления Windows; пользователям неподдерживаемых версий системы в отсутствие возможности её смены следует рассмотреть возможность использовать дополнительные средства безопасности на уровне сети — брандмауэры и системы обнаружения вторжений. Эксперты также сходятся во мнении, что в ближайшее время появится общедоступный эксплойт уязвимости.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Редактор модов Zone Kit для S.T.A.L.K.E.R. 2: Heart of Chornobyl требует 659 гигабайт для установки — GSC объяснила аномалию 3 ч.
Вдохновлённое Disco Elysium мистическое приключение Pera Coda отправит исследовать сюрреалистический Стамбул и глубины собственной психики 4 ч.
Google представила Chrome 138 с новыми ИИ-функциями, исправлениями уязвимостей и синхронизацией групп вкладок 6 ч.
Живой мир, больше разнообразия и ещё несколько лет до релиза: основатель Mundfish поделился новыми подробностями Atomic Heart 2 6 ч.
Audi и Mercedes-Benz отказались от платформы Apple CarPlay Ultra, но обычный CarPlay оставят 7 ч.
Xbox подтвердила дату выхода Senua's Saga: Hellblade II на PS5 и анонсировала улучшения для игры на PC и Xbox 7 ч.
Chrome для Android наконец научился переносить адресную строку в нижнюю часть экрана 8 ч.
Nvidia завершила бета-тестирование DLSS Transformer — с ней игры пойдут в 4K и 240 FPS 8 ч.
Diablo IV возглавила июльскую подборку игр для подписчиков PS Plus, а Sony готовится к празднику 8 ч.
HPE делает ставку на повсеместное использование ИИ-агентов 9 ч.
Смартфон Трампа передумал быть американским — из описания исчезло гордое «Сделано в США» 32 мин.
Новая статья: Обзор смартфона HUAWEI nova Y63: еще раз в ту же реку 2 ч.
Samsung выпустила 32-дюймовые умные мониторы Smart Monitor M9, M8 и M7 с Tizen OS и частотой до 165 Гц 2 ч.
Philips представила 27-дюймовый IPS-монитор Evnia 27M2N3501PA с разрешением 1440p и частотой до 260 Гц 3 ч.
Huawei представит флагманы Pura 80 на международном рынке раньше, чем ожидалось 3 ч.
Asus анонсировала GeForce RTX 5050 Prime и RTX 5050 Dual с заводским разгоном и без 4 ч.
Samsung не рассчитывает на оглушительный успех XR-гарнитуры Project Moohan на старте продаж 4 ч.
Vivo представила беспроводные наушники TWS Air3 Pro с мощным шумоподавлением и автономностью до 52 часов 4 ч.
Toshiba создала литиевые аккумуляторы, которые заряжается до 80 % за 6 минут и выдерживает 20 000 циклов 4 ч.
Vivo выпустила смарт-часы Watch 5 с поддержкой eSIM за $140 — есть и версия подешевле 4 ч.