В Windows нашли критическую уязвимость в драйвере устройств

Компьютеры на Windows находились под угрозой из-за обнаруженной критической уязвимости в драйвере, сообщили в среду в компании Positive Technologies.

Уязвимость обнаружил специалист компании Марат Гаянов, передает ТАСС.

Дефект был связан с ошибкой типа «разыменование нулевого указателя» – программой осуществлялся вызов памяти по некорректному адресу.

Брешь затронула как серверные версии Windows Server 2025, так и десктопные версии Windows 10 и Windows 11. Это потенциально угрожало 96% пользователей операционной системы. Microsoft уже выпустила обновление, устраняющее проблему, и пользователям рекомендуется обновить системы.

По словам Гаянова, для эксплуатации уязвимости злоумышленнику нужно было получить локальный доступ к устройству или убедить жертву самостоятельно запустить вредоносную программу. В случае успешной атаки система могла выйти из строя, а организации – столкнуться с ограничением доступа к корпоративным ресурсам или нарушением рабочих процессов.

В апреле в версии WhatsApp для Windows обнаружили уязвимость, позволяющую злоумышленникам отправлять вредоносное ПО под видом безопасных файлов.

Тогда же была выявлена уязвимость в WinRAR, которая позволяет скрытно обходить защиту Windows и устанавливать вредоносное ПО при взаимодействии с замаскированными ссылками внутри архива.