В актуальных предположениях Windows нашли уязвимость, которая разрешает любым пользователям взломать компьютер. Об этом информирует издание Forbes.
Журналисты объявили, что о проблеме HiveNightmare и SeriousSAM первым обратил внимание эксперт по IT-безопасности Йонас Ликкегаард (Jonas Lykkegaard). В собственном Twitter специалист увидел, что в изучаемой им Windows 11 файл диспетчера учетных записей безопасности (SAM) стал доступен для чтения всем пользователям. Уточняется, что в файлах типа SAM находятся все хешированные пароли пользователей, включая пароли администратора.
По словам Ликкегаарда, условный преступник с ограниченными привилегиями локального пользователя возможно может воспользоваться критической уязвимостью и взять хешированные пароли. Потом он сможет применять их для увеличения собственных привилегий до отметки администратора и взять контроль над совокупностью. В большинстве случаев подобное проникновение в ОС возможно произвести на протяжении установки, но специалист объявил, что это вероятно сделать и в ходе обновления Windows.
Йонас Ликкегаард проанализировал критическую брешь в совокупности и узнал, что уязвимость присутствует во всех знаменитых предположениях Windows 11 и 10.
Меня тут дача в фотографиях на https://na-dache.pro/ заинтересовала, мне кажется такая информация порадует и заинтересует очень многих. По этому, если вам это интересно, то стоит обязательно посмотреть.