Вышел эксплойт для RCE-дыры ThemeBleed в Windows 11

Вышел эксплойт для RCE-дыры ThemeBleed в Windows 11

Вышел эксплойт для RCE-дыры ThemeBleed в Windows 11

Вышел демонстрационный эксплойт (proof-of-concept) для уязвимости в Windows Themes. Брешь отслеживается под идентификатором CVE-2023-38146 и позволяет удалённо выполнить код.

Специалисты дали уязвимости имя «ThemeBleed». Известно, что она получила 8,8 балла по CVSS и может быть использована в том случае, если жертва откроет специально подготовленный вредоносный файл в формате .THEME.

Microsoft устранила CVE-2023-38146 с выходом сентябрьского набора обновлений. Пользователям остаётся только установить патчи.

На уязвимость указал специалист Kirkpatrick после изучения «странных форматов файлов в Windows». Одним из таких форматов был .THEME, который используется для настройки внешнего вида операционной системы.

Такие файлы содержат отсылки к другому формату — .msstyles, в котором не должно быть кода, только графические ресурсы.

Как отметил исследователь, когда номер версии равен «999», обработка файла .MSSTYLES включает ощутимое несоответствие между временем проверки подписи DLL (_vrf.dll) и моментом загрузки библиотеки. Эта особенность создаёт проблему класса race condition («состояние гонки»).

Используя специально созданный файл .MSSTYLES, атакующий может использовать этот баг для замены легитимной DLL на вредоносную. После анализа Kirkpatrick создал демонстрационный эксплойт, который можно найти по этому адресу.

Подпишитесь на новости

Серверные SSD подорожают еще на 15-20% из-за спроса ЦОДов для ИИ

Несколько крупных производителей памяти устно предупредили дистрибьюторов, что поднимут цены на память корпоративного класса. Официальных уведомлений пока нет, но в каналах поставок цены уже растут. По прогнозу TrendForce, контрактные цены на корпоративные SSD в четвертом квартале 2026 года вырастут на 15-20%.

Подробности приводит TrendForce. Подорожание связано со спросом дата-центров для ИИ.

Samsung, SK hynix и Micron отдают приоритет HBM, серверной DDR5 и корпоративным QLC SSD, и обычной DRAM вместе с частью NAND на рынке становится меньше. Некоторые производители, по имеющимся данным, уже забронировали производственные мощности до 2028 года.

Потребительский рынок при этом слабеет. Поставки ноутбуков в третьем квартале сократились на 15,8% по сравнению со вторым, складские запасы растут, и производители компьютеров закупают меньше памяти.

TrendForce ожидает, что контрактные цены на DRAM для компьютеров в четвертом квартале вырастут на 13-18% к предыдущему кварталу. Клиентские SSD подорожают меньше чем на 5%.

На рынке Хуацянбэй в Шэньчжэне модули DDR5 объемом 16 ГБ продают примерно за 1600 юаней (около $240). Средняя контрактная цена производителей на такие модули составляет около 2000 юаней (около $300), то есть розничная цена оказалась ниже заводской.

По данным The Paper, потребительская память тоже дорожает, но из-за слабого спроса у покупателей больше возможностей торговаться.

RSS: Новости на портале Anti-Malware.ru