Microsoft удаляет PowerShell 2.0 из Windows 11 ради безопасности

Microsoft удаляет PowerShell 2.0 из Windows 11 ради безопасности

Microsoft удаляет PowerShell 2.0 из Windows 11 ради безопасности

Microsoft решила попрощаться с устаревшей Windows PowerShell 2.0 — она будет удалена из Windows 11. Первым об этом стало известно из сборки Insider Preview Build 27891, которая уже доступна в Canary Channel. Главная причина — вопрос безопасности пользователей.

PowerShell 2.0 появилась ещё в 2009 году и давно считается устаревшей. Хотя её сохраняли в системе ради совместимости, сейчас Microsoft решила, что пора избавляться от лишнего.

Старая версия не поддерживает современные механизмы защиты, а это значит, что она может быть лазейкой для вредоносных программ.

Разработчики прямо говорят: PowerShell 2.0 — это потенциальный риск. Злоумышленники любят использовать такие старые компоненты, потому что они проще в эксплуатации.

Теперь PowerShell 2.0 официально признана устаревшей и исключена из последних тестовых сборок Windows 11. В Microsoft пообещали, что вскоре расскажут подробнее, когда именно этот шаг коснётся всех пользователей.

Что это значит для обычных людей и ИТ-специалистов:

  • Безопаснее: одной уязвимостью меньше.
  • Современнее: Microsoft рекомендует переходить на более новые версии PowerShell — они быстрее, мощнее и защищённее.
  • Важно проверить старые скрипты: если что-то у вас всё ещё работает через PowerShell 2.0, возможно, придётся переписать или обновить код.

Пока что нововведение тестируют в Canary-канале, а позже оно дойдёт и до стабильных версий Windows 11. Такой постепенный подход должен помочь избежать сбоев.

Microsoft продолжает собирать отзывы от пользователей, чтобы всё протестировать и отполировать перед массовым запуском.

VLC можно атаковать через обычную PNG-картинку и вредоносный сервер

В медиаплеере VLC обнаружили две уязвимости, позволяющие выйти за границы выделенной памяти. Проблемы затрагивают версии с 3.0.0 по 3.0.23, а для запуска одной из атак достаточно открыть специально подготовленную PNG-картинку.

Наиболее опасная брешь, CVE-2026-56711, получила 8,6 балла по шкале CVSS 4.0.

Ошибка связана с целочисленным переполнением при расчёте размера буфера для изображения. Атакующий может указать в PNG аномально большие ширину и высоту, из-за чего VLC выделит слишком маленький участок памяти, а затем начнёт записывать данные за его пределами.

Уязвимость срабатывает при непосредственном открытии вредоносной картинки или её загрузке из плейлиста. Никаких редких настроек и шаманства с плагинами не требуется.

Вторая проблема, CVE-2026-73324, получила 6,9 балла. Она находится в модуле RealRTSP. Злоумышленник может заставить VLC подключиться к подконтрольному серверу и передать строку ответа длиннее 4096 байт. Из-за отсутствующего нулевого символа программа продолжит читать память за пределами буфера.

В результате сервер потенциально может получить данные, оказавшиеся рядом в памяти клиента. Модуль RealRTSP включён в официальные сборки VideoLAN, хотя некоторые дистрибутивы могут поставлять VLC без него.

Пока разработчики не выпустили пропатченные сборки, пользователям рекомендуют не открывать изображения и плейлисты из сомнительных источников и избегать незнакомых RealRTSP-ссылок.

RSS: Новости на портале Anti-Malware.ru