KB5063060: экстренное обновление Windows 11 для геймеров с BSOD

KB5063060: экстренное обновление Windows 11 для геймеров с BSOD

KB5063060: экстренное обновление Windows 11 для геймеров с BSOD

На днях Microsoft выпустила экстренное обновление Windows 11 — всё из-за массовых жалоб на синие экраны смерти (BSOD) у игроков. Проблема затронула тех, у кого на компьютере установлен сервис Easy Anti-Cheat, который используется во множестве онлайн-игр — от Fortnite до ELDEN RING и Rust.

После июньского обновления KB5060842 у многих начали перезагружаться компьютеры с ошибками IRQL_NOT_LESS_OR_EQUAL, связанными со сбоями ntoskrnl.exe или EasyAntiCheat_EOS.exe. Чаще всего это происходило при запуске игр.

Чтобы исправить ситуацию, Microsoft оперативно выпустила внеплановое обновление KB5063060. Оно устраняет проблему несовместимости с Easy Anti-Cheat и устанавливается автоматически через Windows Update — но только на устройствах, где обнаружен этот сервис или не установлено проблемное обновление.

Если вдруг обновление KB5063060 не приходит — его можно поставить вручную, скачав с Microsoft Update Catalog (поддерживаются системы на x64 и ARM64).

Easy Anti-Cheat используется в сотнях популярных многопользовательских игр. Если он конфликтует с системой, это означает, что люди попросту не могут играть: игра «падает», система уходит в перезагрузку, а всё это сопровождается BSOD.

Особенно пострадали владельцы компьютеров с процессорами Intel Alder Lake+ и vPro — именно на них в октябре Microsoft уже вводила блокировку обновления 24H2 из-за аналогичных ошибок.

В тот же день Microsoft выпустила крупный патч (KB5060842 и KB5060999), закрыв 66 уязвимостей, в том числе:

  • CVE-2025-33073 — уязвимость в SMB, позволяющая повысить привилегии;
  • CVE-2025-33053 — активно эксплуатируемая 0-day в WebDAV.

10 уязвимостей были критическими: 8 из них позволяли выполнить код удалённо, 2 — повысить привилегии. Так что, если ещё не обновлялись — самое время это сделать (только аккуратно, чтобы не получить BSOD).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в UEFI Shell позволяет обойти Secure Boot на 200 000 ноутов

При разборе шелл-кода UEFI, подписанного сертификатом Microsoft, исследователи из Eclypsium обнаружили уязвимость, которую, по их словам, можно описать лишь как встроенный бэкдор — притом с доверенной подписью.

Легитимные инструменты диагностики предоставляли возможность получения доступа к памяти на чтение/запись с помощью команды mm (memory modify).

Оказавшись в руках злоумышленника, подобный инструмент позволяет эффективно нейтрализовать защиту Secure Boot и загрузить в систему любой код, в том числе буткит или руткит.

В доказательство своих выводов эксперты продемонстрировали атаку на Security Architectural Protocol, отвечающий за соблюдение политик Secure Boot в процессе начальной загрузки:

 

Уязвимые командные оболочки были обнаружены в прошивках UEFI, распространяемых в качестве обновления для Linux-компьютеров Framework. Тестирование с помощью специально созданных скриптов показало, что это не единственный затронутый вендор.

Получив уведомление, в Framework Computer удостоверились в наличии проблемы, определили охват (несколько моделей ноутбуков и десктопов, суммарно около 200 тыс. устройств) и в срочном порядке стали исправлять ситуацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru