Патчи Meltdown от Microsoft открыли еще более страшный баг в Windows 7

Патчи Meltdown от Microsoft открыли еще более страшный баг в Windows 7

Патчи Meltdown от Microsoft открыли еще более страшный баг в Windows 7

Январские и февральские патчи Microsoft, призванные устранить уязвимость Meltdown, привели к появлению еще более серьезной бреши в безопасности, затрагивающей Windows 7 и Server 2008 R2. Об этом сообщил эксперт Ульф Фриск, ранее обнаруживший недостатки в системе шифрования диска FileVault от Apple.

Как утверждает специалист, вышедшие обновления открывают возможность чтения и записи критической таблицы памяти ядра для обычных пользовательских процессов на 64-разрядных Windows 7 и Server 2008 R2.

Это, в свою очередь, означает, что любая вредоносная программа на этих уязвимых системах сможет манипулировать памятью операционной системы, получать привилегии уровня администратора, извлекать и изменять любую информацию в ОЗУ.

По словам Фриска, проблема сводится к одному биту, случайно установленному ядром в записи таблицы страниц CPU. Этот бит обеспечивал доступ к режимам чтения и записи.

Исследователь опубликовал код proof-of-concept, который демонстрирует состоятельность эксплойта.

«Смысл эксплуатации этого бага именно в возможности чтения и записи виртуальной памяти в процессе. Не требуются никакие API или системные вызовы», — объясняет Фриск.

Системы Windows 8.x и Windows 10 не подвержены данному недостатку. Microsoft на данный момент никак не прокомментировала эту ситуацию.

Российский мессенджер ТамТам доживает последние дни

Компания VK пока официально не объявила о закрытии «ТамТам», однако СМИ стал известен дедлайн на поддержку почтенного мессенджера — 27 февраля. Пользователям уже разосланы соответствующие уведомления.

Мультиплатформенный IM-сервис разработки Mail.ru Group (ныне VK) был запущен в 2016 году как «ОК сообщения». В 2017-м его переименовали в «ТамТам», а еще через год с небольшим сняли жесткую привязку к «Одноклассникам».

В 2022 году «ТамТам» удостоился включения в реестр отечественных аналогов иностранных платформ и программ, а в марте 2025-го VK представила другой мессенджер — MAX, который, по слухам, использует наработки проекта TamTam.

Новинке вскоре был присвоен статус национального мессенджера; MAX активно развивается, обрастая дополнительными возможностями, и при наличии господдержки имеет хорошие шансы в итоге стать лидером в этом сегменте российского рынка.

В рунете серьезную конкуренцию MAX составляли WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) и Telegram. Первый уже выбыл из гонки, отказавшись выполнять требования Роскомнадзора, второй еще работает, однако из-за многочисленных нарушений российского законодательства его ощутимо замедлили и вполне могут тоже заблокировать.

RSS: Новости на портале Anti-Malware.ru