Naujas Windows pažeidžiamumas leidžia gauti administratoriaus teises

Naujas Windows pažeidžiamumas

Kibernetinio saugumo tyrėjas Nightmare Eclipse paskelbė apie naują Windows pažeidžiamumą, kuris gali suteikti administratoriaus teises. Šis pažeidžiamumas yra susijęs su Windows User Profile Service ir buvo pavadintas LegacyHive.

Microsoft reakcija

Microsoft dar nepaskyrė šiam pažeidžiamumui CVE kodo ir nepasiūlė sprendimo. Tačiau nepriklausomi ekspertai jau patvirtino, kad pateiktas Proof of Concept (PoC) yra veikiantis.

Galimos pasekmės

Šis pažeidžiamumas gali kelti grėsmę Windows vartotojams, nes leidžia kenkėjiškoms programoms gauti aukštesnes privilegijas sistemoje. Tai gali sukelti rimtų saugumo problemų, jei nebus greitai išspręsta.

Ką daryti vartotojams?

Kol kas vartotojai turėtų būti atsargūs ir sekti naujienas dėl galimų Microsoft atnaujinimų, kurie galėtų pašalinti šią grėsmę. Rekomenduojama nuolat atnaujinti savo sistemas ir naudoti patikimą antivirusinę programinę įrangą.