Краткое содержание
Исследователь Positive Technologies обнаружил две уязвимости нулевого дня в Windows DWM, позволяющие повысить привилегии до SYSTEM; Microsoft выпустила исправления.
Темы
кибербезопасность
уязвимости
Теги
windows
cve
security
vulnerability
positive technologies
microsoft
zero-day
Упомянутые сущности
Positive Technologies
Сергей Тарасов
Desktop Window Manager
Microsoft
Windows
Полный текст
Специалист Positive Technologies нашел две уязвимости нулевого дня в WindowsИсследователь из компании Positive Technologies Сергей Тарасов обнаружил две уязвимости нулевого дня в компоненте Desktop Window Manager (DWM). Обе проблемы позволяли локальному атакующему повысить привилегии до уровня SYSTEM и фактически получить полный контроль над устройством. Инженеры Microsoft уже выпустили исправления для всех затронутых версий Windows.https://xakep.ru/2026/06/18/eop-windows/
Другие посты из xakep_ru
xakep_ru
2026-06-15T15:35:45+00:00
Масштабная атака на репозиторий AUR Arch Linux: злоумышленники внедрили руткит и инфостилер в более 400 пакетов через компрометацию заброшенных проектов.
Читать