Патчи Meltdown от Microsoft открыли еще более страшный баг в Windows 7

Патчи Meltdown от Microsoft открыли еще более страшный баг в Windows 7

Патчи Meltdown от Microsoft открыли еще более страшный баг в Windows 7

Январские и февральские патчи Microsoft, призванные устранить уязвимость Meltdown, привели к появлению еще более серьезной бреши в безопасности, затрагивающей Windows 7 и Server 2008 R2. Об этом сообщил эксперт Ульф Фриск, ранее обнаруживший недостатки в системе шифрования диска FileVault от Apple.

Как утверждает специалист, вышедшие обновления открывают возможность чтения и записи критической таблицы памяти ядра для обычных пользовательских процессов на 64-разрядных Windows 7 и Server 2008 R2.

Это, в свою очередь, означает, что любая вредоносная программа на этих уязвимых системах сможет манипулировать памятью операционной системы, получать привилегии уровня администратора, извлекать и изменять любую информацию в ОЗУ.

По словам Фриска, проблема сводится к одному биту, случайно установленному ядром в записи таблицы страниц CPU. Этот бит обеспечивал доступ к режимам чтения и записи.

Исследователь опубликовал код proof-of-concept, который демонстрирует состоятельность эксплойта.

«Смысл эксплуатации этого бага именно в возможности чтения и записи виртуальной памяти в процессе. Не требуются никакие API или системные вызовы», — объясняет Фриск.

Системы Windows 8.x и Windows 10 не подвержены данному недостатку. Microsoft на данный момент никак не прокомментировала эту ситуацию.

ЯПлакалъ усилит модерацию после истории с судебным запретом

Администрация ресурса «ЯПлакалъ» сообщила об усилении модерации после ситуации с судебным запретом, связанным с размещением материалов, унижающих человеческое достоинство и направленных на разжигание национальной и расовой розни.

Об этом представители администрации сообщили РБК. По их словам, о запрете ресурса они узнали из СМИ 6 мая, хотя судебное решение было вынесено ещё 23 апреля.

При этом никаких уведомлений администрация ресурса не получала. В «ЯПлакалъ» также напомнили, что ранее всегда выполняли требования Роскомнадзора по удалению противоправного контента.

8 мая Мосгорсуд отменил решение Чертановского суда о запрете «ЯПлакалъ» и ещё двух ресурсов. Это было сделано по заявлению прокуратуры Москвы. Кроме того, Роскомнадзор обратил внимание на то, что в судебном решении не были указаны конкретные материалы с противоправным контентом.

«Нам удалось привлечь опытного юриста и адвоката, который смог лично разобраться в тонкостях правосудия и успешно провести коммуникацию со всеми сторонами процесса, выяснив подробности по спорным материалам, которые сразу после этого были успешно заблокированы, — сообщили представители ресурса РБК. — Рады, что справедливость восторжествовала, планируем и далее радовать пользователей интересными материалами, усилив модерацию по вопросам межнациональных отношений».

RSS: Новости на портале Anti-Malware.ru