В Сети появился инструмент Windows Downdate для даунгрейда Windows

В Сети появился инструмент Windows Downdate для даунгрейда Windows

В Сети появился инструмент Windows Downdate для даунгрейда Windows

Алон Левиев, ИБ-специалист из компании SafeBreach, разработал инструмент под названием Windows Downdate. Этот софт можно использовать для даунгрейда обновлённых систем Windows 10, Windows 11 и Windows Server, что приводит к появлению старых уязвимостей.

Фактически Windows Downdate годится для векторов атаки, рассчитанных на понижение версии операционной системы.

Инструмент на данный момент доступен в качестве Python-приложения с открытым исходным кодом и в виде предварительно скомпилированного исполняемого файла Windows.

Windows Downdate позволяет провести даунгрейд компонентов и самих ОС Windows 10, Windows 11 и Windows Server. Его создатель продемонстрировал понижение версии гипервизора Hyper-V, ядра Windows, драйверов NTFS и Filter Manager.

«Вы можете использовать мою разработку для даунгрейда и повторного открытия старых уязвимостей в DLL, драйверах, ядре, гипервизоре и так далее», — объясняет Левиев.

«С помощью Windows Server можно убрать патчи для брешей, известных под идентификаторами CVE-2021-27090, CVE-2022-34709, CVE-2023-21768 и PPLFault».

Свой инструмент Алон Левиев представил на мероприятии Black Hat 2024, где описывалось использование Windows Downdate для эксплуатации CVE-2024-21302 и CVE-2024-38202.

На IT Elements 2026 устроят ИТ-апокалипсис и прожарят российских вендоров

Конференция IT Elements 2026 раскрыла программу: 9-10 сентября в московском ДК «Серп и Молот» пройдут более сотни докладов, дискуссий, демонстраций и мастер-классов. Главной темой станет «Непрерывность бизнеса 2.0» — вопрос, как компании должны работать после успешной кибератаки, падения инфраструктуры или другого технологического апокалипсиса.

На открывающей пленарной сессии ИТ- и ИБ-директора обсудят, жива ли ещё схема «основной ЦОД — резервный ЦОД», спасает ли правило резервного копирования 3-2-1 от современных шифровальщиков и кто должен отвечать за киберустойчивость — CIO или CISO.

Отдельный вопрос звучит так: что делать утром после того, как злоумышленники зашифровали не только рабочие системы, но и план восстановления.

Практическая часть обещает обойтись без церемоний. Участникам покажут переезд с Microsoft за 60 минут, миграцию Exchange и MinIO на российские решения, разберут блеск и нищету отечественной гиперконвергенции и устроят прожарку российских вендоров.

На стол также выложат результаты сравнительных испытаний маршрутизаторов, NGFW- и VM-систем, организаторы обещают цифры без маркетингового тумана.

Кроме того, в программе мониторинг корпоративных моделей от GPU до промпта с учётом ФСТЭК № 117, OWASP Top 10 for LLM и MITRE ATLAS, а также кейсы «Росатома», «Билайна», «Сбера» и «Т-Банка».

В треке восстановления Трубная металлургическая компания смоделирует 48-часовую остановку ИТ и покажет, как перезапустить бизнес за полдня. Другие участники разберут защиту от шифровальщиков, кризисное реагирование, управление DR-планами и восстановление после реальных кибератак.

Первый день завершится премией «Инженерное искусство». Заявки от специалистов и команд принимают до 31 августа в шести номинациях — от инженера безопасности до лидера инженерной команды.

Полная программа опубликована на сайте IT Elements 2026.

RSS: Новости на портале Anti-Malware.ru