В установщике Notepad++ нашли уязвимость с повышением привилегий

В установщике Notepad++ нашли уязвимость с повышением привилегий

В установщике Notepad++ нашли уязвимость с повышением привилегий

Если вы недавно ставили Notepad++ версии 8.8.1, есть плохая новость: в инсталляторе обнаружили серьёзную уязвимость, через которую обычный пользователь мог получить права администратора уровня SYSTEM. Всё из-за классической ошибки с «поиском исполняемых файлов не там, где надо».

Суть проблемы — в том, как установщик искал системные утилиты вроде regsvr32. Вместо того чтобы обращаться к ним по абсолютному пути (например, C:\Windows\System32\regsvr32.exe), инсталлятор просто писал regsvr32.

А это значит, что Windows сначала смотрит в ту папку, откуда запускается установщик. Подсовываем туда вредоносную версию — и готово: зловред запускается с правами SYSTEM без всяких предупреждений.

Что особенно тревожно — взаимодействие с пользователем требуется минимальное. Всё, что нужно злоумышленнику, — убедить жертву скачать и положить два файла в одну папку: сам инсталлятор и поддельный regsvr32.exe. Например, в «Загрузки». После запуска установщика эксплуатация происходит автоматически.

 

В Notepad++ быстро отреагировали: уязвимость закрыта в версии 8.8.2. Разработчики обновили скрипт установки и теперь явно указывают путь к regsvr32 — как и советует Microsoft. Так что если у вас до сих пор стоит версия 8.8.1 — самое время обновиться.

Эксплойт уже подтверждён — исследователи выложили PoC и видео с демонстрацией успешной атаки. Уязвимость напоминает другие аналогичные случаи, включая недавние баги в Dell SupportAssist и CVE из 2023-2024 годов.

Что делать:

  • Обновитесь до Notepad++ 8.8.2.
  • Не запускайте установщики из папок с подозрительными файлами.
  • Используйте только оригинальные дистрибутивы.

Очередное напоминание: даже безобидный блокнот может стать точкой входа для атаки, если забыть про абсолютные пути и валидацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Max будет интегрирован с Госуслугами к ноябрю

Мессенджер Max, которого называют главным претендентом на статус национального, планируют интегрировать с порталом «Госуслуги» осенью 2025 года — ориентировочно в октябре–ноябре. Полный набор заявленных функций должен быть реализован к началу 2026 года.

Такой прогноз озвучила сенатор Ольга Епифанова в комментарии сетевому изданию «Газета.RU». По её словам, появление подобного супераппа значительно упростит и ускорит основные процедуры взаимодействия граждан с государством.

«Интеграция долгожданного национального мессенджера с порталом “Госуслуги” и системой ЕСИА ожидается осенью 2025 года — предположительно в октябре–ноябре. Завершение переноса всех функций планируется к началу 2026 года. Мессенджер объединит цифровую идентификацию, доступ к госуслугам и возможность совершать финансовые операции», — сообщила сенатор.

Уже с сентября Max будет предустанавливаться на все новые устройства, поставляемые в Россию. Пользователи смогут вести переписку не только на русском языке, но и на официальных языках субъектов РФ.

Ключевым преимуществом, по мнению Ольги Епифановой, станет высокий уровень безопасности. Регистрация в мессенджере будет невозможна с использованием виртуальных номеров, а звонки с незарегистрированных номеров и активность ботов — блокироваться. Все пользовательские данные будут храниться исключительно на территории России.

«Факт того, что любые действия пользователя — от переписки до финансовых операций — окажутся в поле зрения государственных структур, будет полезен при разрешении споров с банками, организациями и в судах, особенно если человек стал жертвой мошенников. Данные планируется хранить исключительно в России. Всё это — в интересах национальной безопасности и индивидуальной цифровой защищённости каждого гражданина», — резюмировала Ольга Епифанова.

Накануне президент Владимир Путин подписал закон о создании многофункционального цифрового сервиса — национального мессенджера. Наибольшие шансы получить этот статус сейчас имеет вышедший в марте Max от ВК.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru