Изъян в кодах Internet Explorer поможет хакерам

Изъян в кодах Internet Explorer поможет хакерам

Корпорация Microsoft пока не в состоянии исправить серьезный недостаток в системе безопасности самого популярного в мире сетевого браузера Internet Explorer. Об этом сообщают представители находящихся в Калифорнии компаний по борьбе с компьютерным мошенничеством.

По состоянию на настоящий момент, пользователи всех версий этого приложения для пролистывания интернет-страниц и путешествия в сети находятся в зоне риска, отмечают эксперты. Некоторое время назад хакеры обнаружили изъян в кодах этой программы и используют его для того, чтобы получать контроль над компьютерами ничего не подозревающих пользователей.

Несовершенство браузера позволяет злоумышленникам "перенаправлять" ЭВМ своих жертв на зараженные вирусами веб-сайты в мировой компьютерной сети. Как сообщила в распространенном здесь в понедельник коммюнике компания по подавлению вирусных программ Trend Micro Inc, с конца прошлой недели более 10 тысяч сайтов были заражены хакерами для активации "бреши" в системе защиты Internet Explorer. Пока это в основном сайты, находящиеся в китайском сегменте мировой компьютерной сети, а хакеры "снимают" с компьютеров своих жертв пароли для игровых порталов, чтобы затем продавать их через торги на подпольных серверах. Вместе с тем, предупреждают эксперты, "брешь" в защите браузера от Microsoft такова, что она может быть использована и для получения финансовой информации: номеров банковских счетов и паролей к ним, а также серий кредитных карт и пин-кодов.

Основная опасность состоит в том, что браузер Internet Explorer, который встроен в программную оболочку Windows, установлен на подавляющем большинстве компьютеров в мире. Его доля рынка, по имеющейся информации, превышает 80 %, сообщает ИТАР-ТАСС.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft окончательно заблокировала офлайн-активацию Windows через KMS38

На этой неделе Microsoft сделала ряд громких заявлений о судьбе Windows. Компания подтвердила планы превратить Windows 11 в «агентскую ОС», что вызвало бурную реакцию пользователей. Но одно изменение Редмонд не стал упоминать в официальных заметках, хотя для многих оно оказалось существенным.

Microsoft тихо заблокировала популярный нелегальный метод офлайн-активации Windows 10 и 11 под названием KMS38, который распространялся через проект MASSGRAVE.

Если коротко, MASSGRAVE (Microsoft Activation Scripts) — это набор неофициальных инструментов для активации Windows и Office. KMS38 работал за счёт обхода механизма GatherOSstate и позволял продлить KMS-активацию до января 2038 года вместо стандартных 180 дней. Дальше всё упиралось уже в техническое ограничение Y2K38.

Автор MASSGRAVE подтвердил, что метод перестал работать после ноябрьских обновлений Patch Tuesday 2025 (KB5068861 и KB5067112).

К этому шло уже давно. В сборке Windows 26040, вышедшей ещё в январе 2024 года, Microsoft убрала gatherosstate.exe из установочных образов. Из-за этого любое крупное обновление сбрасывало льготный период активации, требуя повторного подключения к KMS-серверу. А в октябре 2025 года обновление KB5067036 окончательно отключило функциональность GatherOSstate.

В итоге в новой версии скриптов MASSGRAVE 3.8 метод KMS38 полностью удалён. Пользователям предлагается переходить на HWID-активацию или способ TSforge — пока они продолжают работать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru