Большинство компьютеров HP на Windows затрагивает серьезная уязвимость

Большинство компьютеров HP на Windows затрагивает серьезная уязвимость

Большинство компьютеров HP на Windows затрагивает серьезная уязвимость

HP пропатчила уязвимость в программном обеспечении HP Touchpoint Analytics, установленном по умолчанию на большинстве компьютеров этой компании, работающих под управлением Windows. Эта брешь позволяла атакующему повысить права и выполнить произвольный код с привилегиями SYSTEM.

Программное обеспечение HP TouchPoint Analytics предустановлено на большинстве компьютеров HP, его задача — собирать диагностическую информацию о производительности аппаратной составляющей. Для этого софту требуются самые высокие права в системе — NT AUTHORITY\SYSTEM.

Уязвимость, получившая идентификатор CVE-2019-6333, была выявлена в библиотеке Open Hardware Monitor. Дыра позволяет атакующему выполнить вредоносную нагрузку с системными правами.

Злоумышленник при этом может обойти детектирование антивирусными программами, так как фактически процесс проходит по «белым» спискам.

Такие типы уязвимостей обычно используются на последнем этапе атаки, уже после того как компьютер был заражён вредоносной программой. Это позволяет закрепиться в системе и продолжить атаку с более высокими правами.

HP опубликовала сообщение, посвящённое этой уязвимости. Там же вы сможете найти описание процедур, которые помогут определить, уязвим ли ваш компьютер.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Многие не могут попасть в Госуслуги без MAX

Некоторые пользователи при входе в приложение Госуслуги столкнулись с предложением подключить мессенджер MAX для получения кодов подтверждения. При этом пропустить экран с таким уведомлением невозможно. Судя по всему, новое окно с безальтернативным выбором российского мессенджера появляется у тех, кто ещё не настроил двухфакторную аутентификацию, однако для её изменения всё равно требуется зайти в аккаунт.

На проблему обратило внимание РИА Новости. Один из корреспондентов агентства лично столкнулся с тем, что пропустить экран с предложением использовать MAX для получения кодов подтверждения при входе в приложение невозможно.

Функция получения кодов через MAX появилась в августе 2025 года. Она доступна даже в случаях, когда пользователь не может получить СМС.

Как отмечает портал «Код Дурова», появление экрана с требованием подключить MAX не зависит от того, зарегистрирован ли пользователь Госуслуг в этом мессенджере.

По данным исследования «Кода Дурова», в десктопных версиях браузеров подобное “незакрываемое” окно появляется реже — даже при активации режима «Запросить настольную версию сайта» в мобильном браузере.

Однако этот способ не гарантирует полного обхода проблемы. Альтернативой может стать изменение настроек двухфакторной аутентификации непосредственно в мобильном приложении Госуслуг.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru