Вверх

Сервисный центр ТАРДИС

Ремонт и обслуживание компьютерной техники

Цены на ремонт ноутбуков и компьтеров в сервисном центре ТАРДИСПодключение с системе облачного видеонаблюдения TARDIS CLOUDТардисХост - хостинг, регистрация доменов, VPSПодключение облачной ip-телефонииСоздание и продвижение сайтов в Студии Тардис

8 4922 53-93-00
help@nulltardis33.ru

Статистика

Яндекс.Метрика

 

 

 

Опубликован PoC-эксплоит для неисправленной уязвимости в Windows

Опубликован PoC-эксплоит для неисправленной уязвимости в Windows

Пользователь Twitter под псевдонимом SandboxEscaper опубликовал ссылку на GitHub с PoC-кодом для неизвестной ранее уязвимости.

Координационный центр CERT (CERT/CC) уведомил об уязвимости в Windows, позволяющей локальному атакующему повысить привилегии.

Первым о проблеме сообщил пользователь Twitter под псевдонимом SandboxEscaper (на момент написания новости твит был удален). Он также опубликовал ссылку на репозиторий GitHub с PoC-кодом для данной уязвимости. Специалист CERT/CC Фил Дорман (Phil Dormann) незамедлительно проверил сообщение SandboxEscaper и подтвердил наличие проблемы. По его словам, атака работает на 64-разрядной Windows 10 со всеми актуальными на сегодняшний день обновлениями.

CERT/CC провел более подробный анализ уязвимости и опубликовал соответствующее уведомление. Согласно уведомлению, уязвимость затрагивает планировщик задач Windows и связана с обработкой ALPC. С ее помощью атакующий может получить привилегии системы. Заставив жертву загрузить и запустить вредоносное приложение, злоумышленник может использовать привилегии системы для выведения вредоноса за пределы контекста пользователя.

На данный момент CERT/CC не известно о существовании каких-либо практических способов исправления уязвимости. Как сообщили в Microsoft изданию The Register, производитель работает над обновлениями, которые могут быть выпущены вместе с плановыми сентябрьскими бюллетенями безопасности.

Популярные видеобзоры

Обзор мультитестера радиоэлементов M328 (ESR tester)

Мультитестер радиоэлементов M328 - Мастерская Тардис

А у меня Китайский Новый Год! Пришло время немного отдохнуть от ремонта компьютеров и ноутбуков в нашей мастерской Тардис :-). Пришел мне значит сей чудный прибор под названием мультитестер M328! Так я его ждал! Столько у меня накопилось чудесных диодиков, транзисторов и конденсаторов! Вот только внешне они все хорошие и красивые, а рабочие ли?

А теперь давайте по подробнее:

Подробнее...

Видео обзор ноутбука HP 250 G4 (P5T94EA)

HP 250 G4 (P5T94EA)

Примерно 60-70% ноутбуков с которыми приходится работать, являются ноутбуками фирмы HP. Нет, это не из-за того что они плохого качества, просто каждый третий ноутбук в России это ноутбук фирмы HP и в руки компьютерного мастера мастерской тардис, попал очередной Хэпэшник по имени HP 250 G4.

 

Подробнее...

Заказ обратного звонка

Перезвоним через 30 секунд.