Исследователь в области безопасности выявил критическую уязвимость в операционной системе Windows, касающуюся механизма удаленных процедурных вызовов (RPC). Эта уязвимость, получившая название 'PhantomRPC', возникает из-за фундаментальной проблемы в дизайне, связанной с управлением соединениями с недоступными службами. Исследователь обнаружил пять различных способов, с помощью которых эту уязвимость можно эксплуатировать, что потенциально позволяет злоумышленникам получить повышенные привилегии на затронутых системах. Поскольку эта проблема остается неустраненной, она представляет собой серьезную угрозу для пользователей и организаций, полагающихся на среды Windows. Последствия такой уязвимости могут быть обширными, позволяя несанкционированный доступ и контроль над конфиденциальными данными и функциями системы. Эксперты по безопасности призывают пользователей оставаться бдительными и внедрять дополнительные меры безопасности до выхода исправления.
Неисправленный Уязвимость 'PhantomRPC' в Windows Позволяет Эскалацию Привилегий
Недавно обнаруженный дефект в механизме RPC Windows может привести к значительным рискам безопасности из-за его нерешенности.
3 min readКибербезопасность