Уязвимость в утилите Windows для очистки диска получила PoC-эксплойт

Уязвимость в утилите Windows для очистки диска получила PoC-эксплойт

Уязвимость в утилите Windows для очистки диска получила PoC-эксплойт

Уязвимость в родной утилите Windows для очистки системного диска (Disk Cleanup Tool — cleanmgr.exe) уже получила свой демонстрационный эксплойт. Брешь позволяет атакующему повысить права до SYSTEM на целевом устройстве.

Проблеме, которую отслеживают под идентификатором CVE-2025-21420, присвоили 7,8 балла по шкале CVSS. Эксперты считают, что она представляет серьёзную опасность для пользователей.

Microsoft узнала об уязвимости от анонимного исследователя. Судя по опубликованному на GitHub демонстрационному эксплойту, баг в cleanmgr.exe допускает стороннюю загрузку DLL.

В результате условный злоумышленник может подсунуть процессу cleanmgr.exe вредоносную библиотеку, после чего Disk Cleanup Tool загрузит её в память. В выложенном PoC исследователь приводит следующие шаги:

$ cp .\dokan1.dll C:\Users\<username>\System32\System32\System32\dokannp1.dll
$ cleanmgr /sageset:2

Microsoft устранила CVE-2025-21420 с выходом февральского набора обновлений. Информации об использовании дыры в реальных кибератаках пока нет, но всё равно пользователям рекомендуют как можно скорее установить патчи.

Родной банкомат больше не нужен: в России запустят межбанковский cash-in

С 1 октября 2026 года россияне смогут положить наличные в банкомат одного банка, а зачислить их на свой счёт в другом. Новый сервис cash-in заработает через Систему быстрых платежей, сообщили в пресс-службе Банка России. Схема простая: ищете подходящий банкомат, вносите купюры и выбираете собственный счёт в другой кредитной организации.

Бегать по городу в поисках родного устройства больше не нужно. Правда, есть нюанс: банки сами решат, подключать ли новую возможность. Поэтому всеобщего банкоматного братства с 1 октября ждать пока не стоит.

Отправить таким способом наличные другу, родственнику или кому-то ещё не получится. Сервис предназначен исключительно для пополнения собственных счетов.

ЦБ установил и лимиты: не более 25 тыс. рублей за одну операцию, 50 тыс. рублей в сутки и 200 тыс. рублей в месяц. Разгуляться с чемоданом наличных не дадут.

Такая операция не считается переводом между счетами, поэтому бесплатный лимит в 30 млн рублей здесь не действует. Не распространяется на неё и льгота для переводов другим людям в пределах 100 тыс. рублей.

Кроме того, банки смогут брать комиссию — её размер будет зависеть от условий договора с клиентом. Так что удобство удобством, но перед внесением денег лучше проверить тариф.

RSS: Новости на портале Anti-Malware.ru