Уязвимость в Windows: права на inetpub позволяют отключить апдейты

Уязвимость в Windows: права на inetpub позволяют отключить апдейты

Уязвимость в Windows: права на inetpub позволяют отключить апдейты

Microsoft недавно вызвала некоторую обеспокоенность среди пользователей, когда начала создавать пустую папку inetpub в корневом каталоге Windows. Это поведение было связано с попыткой устранить уязвимость CVE-2025–21204.

Папка, традиционно используемая IIS для хранения файлов веб-сайтов, появилась без всяких объяснений, многие пользователи приняли это за ошибку и начали её удалять.

Однако позже Microsoft пояснила, что директория играет важную роль в процессе установки обновлений безопасности. Удаление inetpub нарушает работу механизма Windows Update и предотвращает установку будущих патчей. Воссоздать каталог вручную нельзя — она должна быть создана автоматически IIS с нужными правами доступа.

Эта особенность касается всех поддерживаемых версий Windows — от Windows Server 2008 R2 до Windows 11. Для корректной работы обновлений система должна содержать эту папку с правильной структурой прав. В противном случае обновления будут отменяться.

Исследователь в области кибербезопасности Кевин Бомонт указал на критический баг в этом механизме. Он обнаружил, что обычные пользователи могут изменить права на папку inetpub и заблокировать установку обновлений безопасности. Он продемонстрировал это, выполнив команду: mklink /j c:\inetpub c:\windows\system32\notepad.exe, которая направляет папку inetpub на исполняемый файл Notepad. После изменения прав Windows Update перестает работать.

Для её эксплуатации не требуются права администратора. Злоумышленники могут заставить пользователей выполнить подобную команду, в результате чего компьютер перестанет получать обновления и станет уязвимым для новых атак.

Кевин Бомонт сообщил об этом уязвимости Microsoft, но уже прошло два месяца, а компания не дала официального ответа. Пока же пользователям настоятельно рекомендуется не удалять и не изменять папку inetpub. Если она уже была удалена, можно восстановить её, включив IIS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Только 22% российских компаний остались на зарубежной виртуализации

Как показывает исследование компании «Код Безопасности», только 22% российских организаций решили остаться на зарубежных решениях для виртуализации. Все остальные — либо уже перешли на отечественные платформы, либо находятся в процессе миграции.

Но важен не просто сам переход — компаниям нужны не отдельные компоненты, а готовый технологический стек, в который сразу входят и защита, и управление, и соответствие требованиям регуляторов.

«68% опрошенных говорят, что если бы средства защиты поставлялись сразу в виде готовых образов на сертифицированных ОС, вроде Astra Linux, внедрение пошло бы куда быстрее и проще, – отмечают в «Коде Безопасности». – Это прямой сигнал: рынок устал от сложных интеграционных проектов, хочет работать с «комплектами под ключ».

Без защиты — вполсилы

Интересный момент: только половина компаний, перешедших на российские платформы, внедрили средства защиты. Почему? В первую очередь — ограниченные бюджеты. А потому заказчики всё чаще выбирают комплексные решения, где всё включено: дешевле, быстрее и без необходимости разбираться в десятках несовместимых компонентов.

«Сегодня бизнесу важно, чтобы вендоры не просто продавали софт, а помогали выстраивать централизованную систему безопасности в рамках всей виртуальной инфраструктуры, – подчёркивают аналитики. – Комплексные пакеты, включающие защиту и сертифицированные ОС, — это именно то, что может заметно ускорить и упростить миграцию».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru