В антивирусе McAfee нашли уязвимость повышения прав, патч уже готов

В антивирусе McAfee нашли уязвимость повышения прав, патч уже готов

В антивирусе McAfee нашли уязвимость повышения прав, патч уже готов

Разработчики антивирусной компании McAfee устранили уязвимость в Windows-версиях своих защитных решений. В случае эксплуатации эта брешь позволяла злоумышленникам повысить привилегии в системе и выполнить код с правами SYSTEM.

Продукты McAfee Total Protection (MTP), McAfee Anti-Virus Plus (AVP) и McAfee Internet Security (MIS) до 16.0.R22 включительно содержат вышеописанную проблему безопасности.

Уязвимость получила идентификатор CVE-2019-3648. По словам специалиста SafeBreach Labs, выявившего эту дыру, для её эксплуатации у атакующего должны быть права администратора.

На данный момент проблеме ещё не присвоили степень опасности, однако стоит отметить, что обычно такие бреши получают средний и высокий уровень.

Киберпреступники часто используют подобные уязвимости уже после того, как им удалось проникнуть в систему. Такой подход позволяет ещё глубже пробраться в заражённую ОС и повысить свои права.

Помимо этого, атакующие с помощью этой дыры могут обойти механизм самозащиты, которым обладает антивирус McAfee. Брешь позволяет загрузить неподписанную DLL в различные службы, которые работают с правами NT AUTHORITY\SYSTEM.

McAfee уже выпустила соответствующие патчи.

Подпишитесь на новости

Поток ИИ-слопа вынудил arXiv ввести лимит на новые статьи

Научный конвейер притормозили: с 1 октября arXiv разрешает каждому пользователю отправлять только две новые статьи за календарный месяц. Лимит общий для всех категорий, а отклонённая работа тоже расходует попытку. Написать текст за пару минут теперь недостаточно, придётся выбирать, что отправлять.

В блоге arXiv команда объясняет решение перегрузкой. В сентябре 2026 года репозиторий получил около 40 тысяч статей — вдвое больше, чем двумя годами ранее. Число обращений к сотрудникам и модераторам за месяц приблизилось к 9 тысячам.

Одной из причин называют генеративный ИИ. Он помогает раздувать небольшой результат до полноценной статьи или нарезать одно исследование на несколько публикаций (ту самую тактику салями). Новых выводов немного, зато повторяющегося текста хоть отбавляй.


Использование нейросетей не запрещено: о существенном применении нужно сообщать модераторам, а ответственность остаётся на авторах. Лимит касается всех отправителей, независимо от того, кто набирал текст.


Мера временная, она должна дать модераторам-добровольцам передышку, пока площадка обновляет правила и инструменты. При этом arXiv не проводит полноценное научное рецензирование.

RSS: Новости на портале Anti-Malware.ru