Windows Backup получит функцию переноса данных на новый компьютер

Windows Backup получит функцию переноса данных на новый компьютер

Windows Backup получит функцию переноса данных на новый компьютер

Переход на Windows 11 — дело не всегда добровольное: Microsoft активно подталкивает пользователей Windows 10 к апгрейду. Проблема в том, что далеко не все старые компьютеры соответствуют строгим требованиям новой системы.

В тестовом обновлении KB5061087 для Windows 10 появилась новая версия Windows Backup.

Главное новшество — функция миграции, которая должна упростить перенос системы на новое устройство. После установки приложение закрепляется в верхней части меню «Пуск», чтобы точно не потерялось.

Правда, пока это всё — на уровне обещаний. При попытке воспользоваться функцией пользователь получает сообщение: «функция находится в стадии внутреннего тестирования». Интерфейс вроде бы есть, а работать пока нечему.

Как это должно работать

Судя по описанию, процесс переноса будет напоминать сопряжение по Bluetooth. Старый компьютер показывает код, вы вводите его на новом — и начинается миграция. Простая и понятная механика, но вот что именно можно будет перенести, пока остаётся загадкой.

Сейчас известно лишь одно: Windows Backup, скорее всего, не сможет перенести всё целиком. По аналогии с предыдущими версиями, речь идёт о системных настройках, личных файлах и, возможно, некоторых приложениях из Microsoft Store.

 

Где Windows пока отстаёт от Apple

В отличие от iPhone, где можно в пару кликов воссоздать старое устройство на новом, в экосистеме Windows полноценного переноса нет. Всё, что выходит за пределы базовой настройки — например, Win32-программы и их данные — по-прежнему требуют ручной установки и копирования.

Надежда на то, что однажды Microsoft научится переносить даже сторонние программы вместе с их окружением, пока выглядит утопично. А жаль — для пользователей это был бы реальный прорыв.

Microsoft явно движется в правильном направлении, но на практике новая функция ещё не готова. Остаётся ждать финального релиза и смотреть, действительно ли Windows Backup станет чем-то большим, чем просто архиватор папки «Документы».

Критическая дыра в Elementor Pro позволяет захватывать WordPress-сайты

В плагине Elementor Pro для WordPress обнаружили критическую уязвимость CVE-2026-32475, позволяющую без аутентификации загрузить на сервер PHP-файл и выполнить произвольный код. Под угрозой находятся версии до 4.2.2. Проблема скрывается в модуле загрузки файлов.

Как выяснили специалисты Patchstack, проверка и сохранение вложений выполняются разными циклами, которые неодинаково реагируют на пустое имя файла.

Атакующий может отправить специально подготовленный запрос из нескольких частей. В первой будет файл без имени, а во второй — PHP-бэкдор. Проверка споткнётся о пустую запись и завершится, так и не добравшись до полезной нагрузки.

А обработчик загрузки, наоборот, пропустит пустышку и заботливо сохранит следующий файл в публичном каталоге wp-content/uploads/elementor/forms/.

После этого остаётся определить имя загруженного файла и открыть его по прямой ссылке. Сервер запустит PHP-код с правами веб-сервера, и сайт фактически перейдёт под управление атакующего.

Имя можно подобрать по времени создания, а в некоторых конфигурациях точный адрес файла способен утечь через письмо автоответчика.

Для атаки на сайте должна быть опубликована форма Elementor Pro с полем загрузки и включённой возможностью прикреплять несколько файлов. Эта настройка по умолчанию отключена. Бесплатная версия Elementor, насчитывающая более 10 млн установок, уязвимости не подвержена.

Разработчики закрыли брешь в Elementor Pro 4.2.2. Администраторам советуют немедленно обновить плагин и проверить каталог загрузок на PHP-файлы и другие незнакомые сюрпризы. Само обновление уже заброшенные бэкдоры не удалит.

Активных атак пока не зафиксировано. Но теперь, когда технические подробности опубликованы, они не заставят себя ждать.

RSS: Новости на портале Anti-Malware.ru