windows

Незаметный запуск сценария может стать началом большой проблемы. Хакеры всё чаще используют старую утилиту Windows MSHTA как удобный способ запускать вредоносные сценарии на уже заражённых компьютерах. Инструмент появился ещё в эпоху Internet Explorer, но до сих пор входит в состав Windows и...

Автор эксплойта Eris выложил исходный код и готовые бинарные файлы атаки на службу факсов Windows. В сети опубликовали новый инструмент, позволяющий повысить привилегии в Windows, – Eris. Автор утверждает, что метод позволяет получить системную командную оболочку в активной пользовательской...

На GitHub опубликован эксплойт MiniPlasma для повышения прав до SYSTEM в Windows 11 В Windows нашли новый способ поднять права до SYSTEM даже на полностью обновлённой системе. Исследователь под псевдонимом Chaotic Eclipse, также известный как Nightmare Eclipse , опубликовал на GitHub...

Microsoft молча закрыла 120 уязвимостей — и среди них есть кое-что похуже Paint. Microsoft выпустила майский набор исправлений безопасности (Patch Tuesday) для своих продуктов. В этот раз обновление получилось крупным, но без главной тревожной детали: компания не сообщала о новых...

Новая уязвимость в Windows позволяет стать полноправным хозяином чужого компьютера. Специалист под псевдонимом Nightmare-Eclipse опубликовал сведения сразу о двух неизвестных уязвимостях нулевого дня в Windows. Одна позволяет повысить привилегии в системе, другая, по словам автора находки...

Новая техника атаки блокирует доступ к файлам, не оставляя следов на диске. Специалист по безопасности показал необычный способ парализовать работу файловых серверов Windows без шифрования данных и вредоносных драйверов. Для атаки достаточно встроенной функции CreateFileW , которой ежедневно...

Сайт JDownloader восстановил работу после отключения из-за взлома. Пользователи JDownloader могли скачать вредоносные установщики с официального сайта программы. Разработчики признали , что неизвестные взломали систему управления сайтом и подменили часть ссылок на загрузку. Проблема...

Чтобы украсть чужие секреты, теперь не требуется даже пароль. Ollama, популярный инструмент для локального запуска ИИ-моделей, оказался в центре сразу двух неприятных историй с безопасностью. Одна из выявленных в инструменте уязвимостей может раскрыть содержимое памяти сервера. Ещё пара —...

Под современным интерфейсом Windows 11 по-прежнему работает Win32, вокруг которого за десятилетия выросла огромная экосистема. Windows 11 может выглядеть как современная система с ИИ-функциями, новым интерфейсом и облачными сервисами, но под верхним слоем по-прежнему лежит технология из...

Кажется, пришло время заклеивать камеру не только на ноутбуке. Обычная загрузка мобильной игры могла закончиться заражением телефона шпионским ПО. Специалисты ESET выяснили , что группа ScarCruft , которую связывают с КНДР, взломала игровую платформу для этнических корейцев в китайском...

Как одно обновление Защитника Windows сломало компьютеры по всему миру. Пользователи Windows по всему миру неожиданно получили тревожные предупреждения. Система защиты начала считать вредоносными ключевые цифровые сертификаты, от которых зависит нормальная работа множества сервисов. Некоторые...

Утилита удаляет предустановленные приложения и автоматизирует развертывание системы. Rufus 4.14 вышел в финальной версии и получил набор функций, которые особенно пригодятся тем, кто часто ставит Windows с флешки . Утилита теперь умеет запускать установку без ручного выбора параметров...

Рассказываем, какую цену придётся заплатить за долгожданное спокойствие. Microsoft решила сделать обновления Windows менее навязчивыми: пользователи смогут чаще откладывать установку, выключать компьютер без неожиданных изменений и лучше понимать, какие компоненты система собирается обновить...

Даже после обновлений пароли остаются под угрозой. Один недочёт в обновлении безопасности открыл новый путь для атаки. Устранив уязвимость, которую использовала группировка APT28 , разработчики закрыли удалённое выполнение кода, но оставили другую проблему, позволяющую выманивать учётные...

Microsoft считает, что всё нормально. Специалисты Лаборатории Касперского нашли в Windows способ незаметно получить полный контроль над системой, и закрывать уязвимость пока никто не спешит. Достаточно подменить один системный сервис – и компьютер сам отдаст злоумышленнику права уровня...

Долгожданную кнопку решили добавить после года жалоб от админов. Администраторам корпоративных Windows наконец дали простой способ убрать Copilot с рабочих устройств. После апрельского обновления безопасности 2026 года в системе появилась новая политика, которая позволяет удалить встроенного...

Показываем, насколько просто стать жертвой взлома при выполнении рутинных задач. Во встроенном в Windows инструменте Snipping Tool ( Ножницы ) обнаружили уязвимость, которая превращает обычный переход по ссылке в незаметную утечку учётных данных. Сценарий атаки выглядит буднично: открывается...

Microsoft опубликовала подробный разбор технологий безопасности Defender в Windows 11. Microsoft дала прямой ответ на вопрос, который волнует почти каждого владельца ПК. Нужен ли сторонний антивирус в Windows 11? Компания опубликовала подробное описание системы безопасности и прямо заявила...

Привычный алгоритм действий превращается в настоящую полосу препятствий. Microsoft меняет правила работы с RDP-файлами в Windows: после апрельского обновления 2026 года перед подключением к удалённому компьютеру пользователи увидят новые предупреждения . Повод серьёзный: привычный файл для...

Злоумышленники начали массово использовать новые уязвимости в Windows для захвата компьютеров. В сети появились работающие эксплойты для уязвимостей Windows, которые ещё недавно считались « нулевыми днями ». Злоумышленники не стали ждать исправлений и уже используют их, чтобы получить полный...

Защитник Windows позволяет обходить защиту системы даже с установленными обновлениями. В Windows снова нашли способ получить полный контроль над системой, и на этот раз обошлись без сложных уязвимостей в ядре. Достаточно оказалось странного поведения встроенного антивируса. Специалист под...

Специалист нашёл лазейку в обновленной «памяти» Windows. Функция Recall в Windows 11 снова оказалась под прицелом. Казалось, Microsoft закрыла самые опасные дыры, но новый инструмент показывает, что доступ к пользовательским данным всё ещё можно получить обходным путём. Два года назад...

Если вы не обновляли Windows с ноября, у нас для вас плохие новости. Власти США срочно предупредили о проблеме в Windows, которая позволяет захватить полный контроль над компьютером. Речь идёт об уязвимости, через которую злоумышленник с обычными правами пользователя может стать...

Почему обновлять Excel нужно даже тем, кто им почти не пользуется. Старые уязвимости иногда возвращаются в самый неожиданный момент. Пока Microsoft выпускала апрельский набор обновлений, американское ведомство по кибербезопасности предупредило об атаке через уязвимость в Excel, которой уже...

У Windows выдался тяжелый вторник. У системных администраторов тоже. Апрельский «вторник исправлений» (Patch Tuesday) выдался таким, что пропустить его не получится даже при большом желании. Компании выпустили сотни исправлений, а часть уязвимостей уже используют в атаках, поэтому...