Критическая уязвимость в Windows 8.1 и Server 2012 R2 приводит к BSOD

Критическая уязвимость в Windows 8.1 и Server 2012 R2 приводит к BSOD

Критическая уязвимость в Windows 8.1 и Server 2012 R2 приводит к BSOD

На днях была обнаружена очередная уязвимость в системах Windows. Но этот раз критический баг может использоваться злоумышленником, чтобы вызвать отказ в обслуживании. Недостаток был обнаружен исследователем в области безопасности Набилом Ахмедом.

Как пишет эксперт в своем блоге, брешь может позволить злоумышленнику вызвать BSOD с помощью простого действия. На данный момент известно, что уязвимость затрагивает Windows 8.1 и Windows Server 2012 R2.

Ахмед опубликовал код proof-of-concept, а также видео, на котором демонстрирует эксплуатацию данного недостатка безопасности.

По словам специалиста, проблема находится в протоколе SMBv3, использовать ее можно путем отправки специально сформированного пакета команд, что приведет к ошибке уровня ядра.

На данный момент неясно, отреагировала ли Microsoft на эту ошибку.

Онлайн-заседание правительства Курской области сорвала DDoS-атака

Прямую трансляцию заседания правительства Курской области сорвала DDoS-атака на серверы администрации. Об этом сообщило само региональное правительство. При этом заседание всё же удалось показать в прямом эфире: трансляция была доступна на официальной странице во VK. Полную запись пообещали опубликовать позднее.

«В связи с DDoS-атакой на серверы администрации Курской области прямая трансляция заседания правительства региона невозможна. Запись заседания будет опубликована позднее на официальных ресурсах губернатора и правительства Курской области», – приводит РИА Новости выдержку из официального сообщения областной администрации, опубликованного утром.

Позднее, как уточнило правительство Курской области, целью атаки стал канал связи одного из магистральных операторов. После переключения на резервный канал работа ресурсов областного правительства была восстановлена.

В 2026 году Россия столкнулась с волной DDoS-атак с использованием беспрецедентного количества IP-адресов. Причём речь шла об атаках прикладного уровня L7, нацеленных не просто на то, чтобы «залить» сервисы мусорным трафиком, а на гарантированный вывод приложений из строя.

RSS: Новости на портале Anti-Malware.ru