Патчи Meltdown от Microsoft открыли еще более страшный баг в Windows 7

Патчи Meltdown от Microsoft открыли еще более страшный баг в Windows 7

Патчи Meltdown от Microsoft открыли еще более страшный баг в Windows 7

Январские и февральские патчи Microsoft, призванные устранить уязвимость Meltdown, привели к появлению еще более серьезной бреши в безопасности, затрагивающей Windows 7 и Server 2008 R2. Об этом сообщил эксперт Ульф Фриск, ранее обнаруживший недостатки в системе шифрования диска FileVault от Apple.

Как утверждает специалист, вышедшие обновления открывают возможность чтения и записи критической таблицы памяти ядра для обычных пользовательских процессов на 64-разрядных Windows 7 и Server 2008 R2.

Это, в свою очередь, означает, что любая вредоносная программа на этих уязвимых системах сможет манипулировать памятью операционной системы, получать привилегии уровня администратора, извлекать и изменять любую информацию в ОЗУ.

По словам Фриска, проблема сводится к одному биту, случайно установленному ядром в записи таблицы страниц CPU. Этот бит обеспечивал доступ к режимам чтения и записи.

Исследователь опубликовал код proof-of-concept, который демонстрирует состоятельность эксплойта.

«Смысл эксплуатации этого бага именно в возможности чтения и записи виртуальной памяти в процессе. Не требуются никакие API или системные вызовы», — объясняет Фриск.

Системы Windows 8.x и Windows 10 не подвержены данному недостатку. Microsoft на данный момент никак не прокомментировала эту ситуацию.

Подпишитесь на новости

ИТ-ипотеку могут досрочно завершить уже в 2026 году

Власти обсуждают завершение программы льготной ИТ-ипотеки уже в этом году, хотя она рассчитана до 2030-го. Окончательного решения пока нет. Айтишникам, которые откладывали покупку квартиры, подбросили ещё одну переменную.

О возможном досрочном завершении сообщил РБК со ссылкой на источники. В Минцифры заявили, что прорабатывают финансирование программы в условиях ограниченности бюджетных средств.

При этом ведомство заверило: средства, предусмотренные на текущий год, полностью доведены до банков-партнёров. Обязательства перед специалистами, уже получившими кредиты, обещают исполнить, а действующие ставки — сохранить на весь срок договора.

По данным Минцифры, с момента запуска программой воспользовались более 100 тысяч специалистов. На обновлённых условиях, действующих с 2024 года, кредиты получили почти 22 тысячи человек на сумму около 150 млрд рублей.

В первом полугодии 2026-го банки выдали примерно шесть тысяч ИТ-ипотек более чем на 41 млрд рублей — на 30% больше, чем годом ранее. То есть интерес к программе растёт, а возможности бюджета, судя по обсуждению, за ним не успевают.

Пока объявлять ИТ-ипотеку закрытой рано: решение и параметры возможного завершения ещё прорабатываются.

RSS: Новости на портале Anti-Malware.ru