Интересно Когда антивирус работает против тебя: новый способ взлома Windows за пару кликов.

Admin

Admin

Администратор

1776412572376

​


В Windows обнаружен новый способ получения полного контроля над системой, и на этот раз виновником стал встроенный антивирус.

Эксперт под псевдонимом Chaotic Eclipse опубликовал рабочий пример атаки, которая использует уязвимость в Защитнике Microsoft.

Уязвимость, названная RedSun, позволяет получить права SYSTEM на локальной машине. Атака работает на Windows 10, Windows 11 и Windows Server даже с установленными последними обновлениями. Проблема связана с обработкой файлов с «облачной меткой» антивирусом. Эксплойт подменяет системные файлы, что позволяет получить административные права. Работоспособность атаки подтвердил аналитик Уилл Дорманн. Схема атаки включает использование интерфейса облачных файлов, запись тестовой строки EICAR и подмену путей файлов. Часть антивирусов уже распознаёт эксплойт, но автор обошёл систему обнаружения, зашифровав строку EICAR. Ранее Chaotic Eclipse опубликовал другой эксплойт для Защитника Microsoft, известный как BlueHammer. Microsoft заявила, что проверяет все сообщения об уязвимостях и выпускает обновления как можно быстрее.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно Когда антивирус на самом деле вирус. Хакеры придумали изящный способ обмануть Windows. Новости в сети 0
S Обнаружение вирусного кода в файликах, даже когда антивирус его не замечает. Полезные статьи 1
Admin UFOLABSNEWS Киберпанк подкрался ближе. Роботакси теперь сами решают, где вас ждать и когда уйти на зарядку. Новости в сети 0
Admin UFOLABSNEWS Зачем нужны хакерские эксплойты, когда в Гане стоит тарелка Илона Маска и пачка смартфонов. Новости в сети 0
Admin UFOLABSNEWS ИИ-пузырь научился скрывать долги. Вопрос в том, кто заплатит, когда всё рухнет. Новости в сети 0
Admin Интересно Когда именно человек стал человеком? Чем больше учёные копают, тем меньше у нас ответов. Новости в сети 0
Admin Интересно Сертифицированный WAF: когда он нужен бизнесу. Новости в сети 0
Admin Интересно Роутеры улетают с полок. Россияне скупают их быстрее, чем когда-либо. Новости в сети 0
Admin Интересно Когда бэкап превращается в тыкву. Veeam случайно создала идеальную точку входа для хакеров. Новости в сети 0
Admin Интересно Когда BSOD – это не баг, а фича. Злоумышленники научились профессионально притворяться сломанной «виндой». Новости в сети 0
Support81 2025: год, когда крипту стали выбивать из людей. Буквально Новости в сети 0
Support81 Когда-то блокировали — теперь ждут с документами: Telegram идёт в Роскомнадзор Новости в сети 0
Support81 Когда VPN — это преступление, а лайк может испортить жизнь Новости в сети 1
Support81 Когда MFA бессильна: AiTM-фишинг становится всё популярнее у злоумышленников Новости в сети 0
Support81 PySilon RAT: когда ваш Discord начинает работать на хакеров Новости в сети 0
Support81 Splinter: когда инструмент безопасности становится угрозой Новости в сети 0
Support81 Brainstack vs DDoSecrets: когда закон сталкивается с этикой Новости в сети 0
Support81 Когда рухнул интернет: паника, теории заговора и реальность Новости в сети 0
Support81 Шифрование TutaCrypt: когда электронные письма играют в прятки с квантами Новости в сети 0
DOMINUS Интересно Матрица уже в реальности? Создана VR-гарнитура, убивающая пользователя, когда он погибает в игре. Новости в сети 5
L Интересно Когда биткоин обновит исторический максимум Новости в сети 0
S То самое чувство когда попал на деньги и почувствовал что в тебе проснулся хакер Свободное общение 11
andre5787 Что можно сделать когда есть доступ к удаленному роутеру? Свободное общение 5
J Нужен статичный ip, когда у тебя динамика? Тогда мы идем к вам! Полезные статьи 13
Admin I Am Anonymous - когда я использую VPN - 10 мифов Анонимность и приватность 0
B когда вас достали))) Юмор 15
Admin UFOLABSNEWS Антивирус Microsoft Defender перестаёт получать обновления из-за уязвимости нулевого дня. Новости в сети 0
Admin Интересно Встроенный в Windows антивирус теперь работает на взломщиков и раздаёт права SYSTEM. Новости в сети 0
Admin Интересно Антивирус Windows ошибочно удалил корневые сертификаты, вызвав панику среди пользователей. Новости в сети 0
Admin Интересно Антивирус не спасет: хакеры теперь прячут целые ОС в обычных файлах. Новости в сети 0
Admin Интересно Второй раз — это уже традиция. Антивирус eScan снова поймали на «сотрудничестве» с хакерами. Новости в сети 0
Admin Интересно Это не баг, это JScript. Почему ваш антивирус бесполезен против новых китайских закладок. Новости в сети 0
Support81 Касперский против ChatGPT: как антивирус вычислил вредонос, написанный ИИ Новости в сети 0
Support81 WordPress-антивирус оказался троянцем: самоустанавливается, шпионит и открывает дверь зловреду Новости в сети 0
Support81 Фейк не пройдёт: Google включила антивирус на рекламу Новости в сети 0
Support81 Антивирус становится оружием: TDSSKiller в руках вымогателей Новости в сети 0
B Shadow Defender - лучший антивирус Раздачи и сливы 0
B Лучший бесплатный антивирус — это Linux Анонимность и приватность 1
G Подписка на антивирус[Бесплатно] Раздачи и сливы 0
H Найдена уязвимость во всех версиях Windows, которую не закрывает ни один антивирус Новости в сети 0
Admin UFOLABSNEWS Антибот теперь работает на фишеров. Wazza прячет Adobe за системой фильтров. Новости в сети 0
Admin UFOLABSNEWS Интерфейс 1980-х вернулся в Linux. GEM работает без X11 и Wayland. Новости в сети 0
Admin UFOLABSNEWS Эксплойт для Harmony уже работает, исследователи ожидают атак. Новости в сети 0
Admin UFOLABSNEWS Новая нейросеть OpenAI Astra работает как профессиональный хакер. Новости в сети 1
S стиллер pdf как работает Свободное общение 6
Admin UFOLABSNEWS Почему ваш Wi-Fi работает хуже в обед: о микроволновках, аквариумах и других неожиданных врагах домашнего интернета. Новости в сети 0
Admin UFOLABSNEWS Физики создали пиксель, который одновременно работает как дисплей и камера. Новости в сети 0
Admin Интересно Цена взлома российского бизнеса упала до $20. Как работает новый PowerLoader. Новости в сети 0
Admin Интересно Магазин будущего уже открыт: робот за прилавком, ноль людей на смене, работает круглосуточно. Новости в сети 0
Admin Интересно Мобильный интернет в Москве 9 мая работает с перебоями. Новости в сети 0

Название темы