Microsoft исправила критические уязвимости в Windows XP

Microsoft исправила критические уязвимости в Windows XP

Microsoft устранила критическую уязвимость в операционной системе Windows XP, поддержку которой компания прекратит всего через несколько недель — с 8 апреля 2014 года, говорится на сайте техподдержки Microsoft. Как сообщал Digit.ru, по данным аналитической компании NetMarketShare, на рынке ПК доля операционной системы Windows XP по-прежнему составляет около 29%. Однако с 8 апреля 2014 года Microsoft прекратит выпускать обновления для исправления уязвимостей ОС, хотя и продолжит выпуск обновлений антивирусных баз для встроенной защиты Windows XP.

Выпущенное на этой неделе обновление для Windows XP устраняет критическую уязвимость в сервисе DirectShow, которая теоретически могла быть использована хакерами, чтобы исполнять код удаленно. Microsoft отметила, что уязвимость была обнаружена сотрудниками компании и затрагивает только пользователей Windows XP, пишет digit.ru.

Кроме того, Microsoft выпустила масштабное обновление системы безопасности браузера Internet Explorer с исправлением 18 ошибок. Ранее фирма FireEye обнаружила критическую уязвимость в браузере, которая использовалась злоумышленниками при реализации хакерской атаки под кодовым названием Operation SnowMan. Наконец, мартовское обновление исправляет еще три важные ошибки, одна из которых — уязвимость в программе Silverlight.

Прекращение поддержки Windows XP вызывает опасения у специалистов по инфобезопасности — так, эксперты из EY, FireEye и TrendMicro говорят, что хакеры активизировали поиск уязвимостей в платформе, которые намерены использовать после официального прекращения поддержки ОС. 

Подпишитесь на новости

Троян WebRAT крадёт данные под видом VPN для Discord и читов Roblox

Злоумышленники распространяют троян WebRAT среди российских геймеров под видом бесплатного средства для доступа к Discord и программы Xeno Executor для Roblox. По данным Ф6/F6, вместо обещанных возможностей пользователи Windows получают кражу паролей, слежку и удалённый доступ посторонних к компьютеру.

В октябре 2026 года атакующие создали сайт discordzapretik[.]sbs, рекламировавший Discord Zapret как бесплатный VPN для Discord.

Посетителям предлагали скачать установщик и игнорировать предупреждения антивируса: подозрительную активность объясняли работой с сетевыми фильтрами. По обращению CERT F6 сайт заблокировали в России.


После запуска скачанных файлов на устройство устанавливался WebRAT. Этот троян создан на основе Salat Stealer и совмещает кражу данных с функциями удалённого управления.

Другая приманка — Xeno Executor. Под этим названием предлагают неофициальный инструмент для запуска скриптов в Roblox, обещающих игровые преимущества: ускорение, полёт или автоматизацию действий.


WebRAT похищает пароли, cookie и токены аутентификации, включая данные сессий Telegram, Steam и Discord. Он перехватывает содержимое буфера обмена и нажатия клавиш, делает скриншоты. Вредонос также способен получать изображение с веб-камеры и звук с микрофона.

Если на игровом компьютере есть корпоративная почта или рабочие аккаунты, под угрозой оказываются и служебные данные.


Как именно распространяли ссылки на сайт-приманку, исследователи достоверно не установили. Версию о продвижении через короткие видео они приводят по аналогии с другими атаками.

RSS: Новости на портале Anti-Malware.ru