Четверг 03 апреля 2025 года

Вы здесь: Главная» Все новости» Технологии» Специалисты обнаружили в протоколе Windows SMB уязвимость нулевого дня‍

Специалисты обнаружили в протоколе Windows SMB уязвимость нулевого дня‍

Понедельник, 06 Февраля 2017 10:31

Сетевой протокол SMB семейства операционных систем Microsoft Windows содержит уязвимость нулевого дня — сообщает сайт anti-malware.ru, ссылающийся на независимых экспертов в области информационной безопасности, обнаруживших опасную "дыру".

Уязвимость в протоколе Server Message Block может использоваться хакерами для выполнения произвольного кода в системе — это, как отмечают эксперты, относит уязвимость к классу крайне опасных.

"Конкретная причина уязвимости кроется в базовых особенностях обработки SMB-трафика в операционной системе Windows", — рассказывают эксперты.

По словам которых, ОС от Microsoft не может корректно интерпретировать серверный ответ, в котором слишком много байтов. Соответственно, Windows, подключаемая к особым образом модифицированному серверу, рискует как минимум BSOD'ом, а как максимум — выполнением произвольного кода.

Брешь существует в операционных системах Windows версий 8.1 и 10. Эксперты отмечают, что масштабы кибератак, которые используют эту уязвимость, могут быть совершенно беспрецедентными. Корпорация Microsoft, в свою очередь, все еще не выпустила исправление, чем подвергает миллионы компьютеров угрозе.

Колесников Андрей Опубликовано в Технологии Теги уязвимость

Читайте также

Создана перчатка, которая поможет «прикоснуться» к объектам виртуальной реальности Американскими инженерами разработана инновационная перчатка, создающая сложные тактильные ощущения в виртуальной реальности. Если аналоги продуцируют лишь вибрацию, то новинка способна имитировать скольжение, растяжение, давление и даже скручивание. Как сообщает сайт…

Четыре угрозы, которые ждут гаджет, если не обновлять ПО Многие пользователи пренебрегают обновлениями программного обеспечения на своих гаджетах, не осознавая, к каким последствиям это может привести. Как отмечает издание "Тут Новости", отказ от установки обновлений может превратить даже самый…

Выяснилось, что люди готовы читать книги, написанные ИИ, и платить за них Издание The Conversation рассказало об эксперименте ученых из американского частного Боудин-колледжа, которые пришли к выводу: человек готов платить за контент, созданный искусственным интеллектом. Сотрудники колледжа задались целью понять, готовы ли…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами России сбили 23 украинских беспилотника Российские средства ПВО за ночь сбили 23 украинских беспилотных летательных аппарата (БПЛА) над регионами России. Об этом сообщили в Минобороны РФ. "Дежурными средствами ПВО уничтожены 23 украинских беспилотных летательных аппарата",…

На шахте в Свердловской области в результате обвала породы погиб горнорабочий Горнорабочий умер от повреждений, полученных в результате обвала породы на шахте в Свердловской области. Об этом сообщили в Тelegram-канале СУ СК России по региону. "Поздним вечером 2 апреля 2025 года…

ФСБ РФ задержала в Херсонской области россиянку по подозрению в госизмене Сотрудники ФСБ задержали в Херсонской области гражданку России по подозрению в госизмене в виде финансирования Вооруженных сил Украины (ВСУ). Об этом сообщили в Центре общественных связей (ЦОС) ФСБ России. "ФСБ…

Тема дня

Оправдывая собственное «уродство»: что стоит за решением немецкого «Фонда памяти» исключить Россию и Беларусь?

Не так давно, рассуждая о попытках Запада во что бы то ни стало сохранить на Украине нынешней режим,...

Фото

CP: годовалые младенцы уже проявляют способности к сочинению

Известно, что для понимания сложных объектов люди мысленно преобразуют их и представляют в виде комб...

Опрос

Вы ожидаете в 2025 году прекращения огня в зоне СВО?

Показать результаты »

Анекдот дня

Если на других планетах есть разумная жизнь, то когда-нибудь будет и на нашей!

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.