Microsoft удаляет PowerShell 2.0 из Windows 11 ради безопасности

Microsoft удаляет PowerShell 2.0 из Windows 11 ради безопасности

Microsoft удаляет PowerShell 2.0 из Windows 11 ради безопасности

Microsoft решила попрощаться с устаревшей Windows PowerShell 2.0 — она будет удалена из Windows 11. Первым об этом стало известно из сборки Insider Preview Build 27891, которая уже доступна в Canary Channel. Главная причина — вопрос безопасности пользователей.

PowerShell 2.0 появилась ещё в 2009 году и давно считается устаревшей. Хотя её сохраняли в системе ради совместимости, сейчас Microsoft решила, что пора избавляться от лишнего.

Старая версия не поддерживает современные механизмы защиты, а это значит, что она может быть лазейкой для вредоносных программ.

Разработчики прямо говорят: PowerShell 2.0 — это потенциальный риск. Злоумышленники любят использовать такие старые компоненты, потому что они проще в эксплуатации.

Теперь PowerShell 2.0 официально признана устаревшей и исключена из последних тестовых сборок Windows 11. В Microsoft пообещали, что вскоре расскажут подробнее, когда именно этот шаг коснётся всех пользователей.

Что это значит для обычных людей и ИТ-специалистов:

  • Безопаснее: одной уязвимостью меньше.
  • Современнее: Microsoft рекомендует переходить на более новые версии PowerShell — они быстрее, мощнее и защищённее.
  • Важно проверить старые скрипты: если что-то у вас всё ещё работает через PowerShell 2.0, возможно, придётся переписать или обновить код.

Пока что нововведение тестируют в Canary-канале, а позже оно дойдёт и до стабильных версий Windows 11. Такой постепенный подход должен помочь избежать сбоев.

Microsoft продолжает собирать отзывы от пользователей, чтобы всё протестировать и отполировать перед массовым запуском.

Подпишитесь на новости

В Украине взламывают камеры Dahua: хакеры смотрят видео и меняют настройки

Камера за роутером ещё не означает камеру в безопасности. CERT-UA предупредила о взломах IP-камер и видеорегистраторов Dahua в Украине: злоумышленники получали видеопоток, меняли настройки и создавали посторонние учётные записи.

Об атаках говорится в предупреждении Госспецсвязи Украины, опубликованном по данным CERT-UA.

Основной путь доступа — облачная P2P-платформа Easy4IP. Она позволяет подключаться к устройству по серийному номеру, в том числе когда камера находится за NAT и напрямую из интернета недоступна.

Проблема в предсказуемой структуре серийных номеров: общая часть обозначает семейство устройств, а оставшаяся меняется почти последовательно. По данным CERT-UA, атакующие могут массово перебирать номера и проверять подключение камер к облаку без ограничений частоты запросов и блокировок.

Однако найти устройство через облако — ещё не значит пройти аутентификацию. Для этого злоумышленники используют слабые или известные пароли либо старые ошибки обхода аутентификации в прошивках, включая CVE-2021-33044 и CVE-2021-33045.

Количество пострадавших устройств, сроки атак и их организаторов ведомство не раскрыло.

Владельцам рекомендуют отключить P2P, если он не нужен, обновить прошивку и исключить прямой доступ к камерам из интернета. Рассчитывать на секретность серийного номера не стоит: это идентификатор, а не пароль.

RSS: Новости на портале Anti-Malware.ru