----------------------------------------------------------------------------------
@MSGID: 2:5053/51 90645390
@TID: FMail/2 1.48b
@PID: FTools/2 1.48b
Lenta.ru:
https://lenta.ru/news/2025/11/01/windows-flaw/
01.11.2025 16:58 Microsoft не смогла исправить старую уязвимость Windows
Microsoft не смогла исправить старую уязвимость Windows
ArsTechnica: Microsoft за 8 лет не смогла исправить уязвимость
WindowsАндрей Ставицкий (Редактор отдела `Наука и техника`)
Компания Microsoft до сих пор не исправила уязвимость Windows,
которую нашли еще в 2017 году. На это обратило внимание издание ArsTechnica.
Речь идет об уязвимости нулевого дня с идентификатором ZDI-CAN-25373,
позже измененным на CVE-2025-9491. На старую проблему не обращали внимания
до марта 2025 года, когда о ней рассказали специалисты Trend Micro. Те
заметили, что хакеры знают о системной бреши по меньшей мере с 2017 года, то
есть Microsoft не может уже восемь лет исправить уязвимость.
CVE-2025-9491 связана с компонентом операционной системы (ОС), который
ускоряет открытие приложений и упрощает доступ к файлам. Причем уязвимость
активно эксплуатируется: недавно специалисты по безопасности Arctic Wolf
узнали, что проблему используют хакеры, предположительно, находящиеся в Китае.
По словам экспертов, хотя Microsoft еще не устранила уязвимость, от
нее можно защититься. Для этого нужно через настройки ограничить
использование файлов формата .lnk, скачанных из неизвестных источников.
В заключение журналисты ArsTechnica отметили, что уязвимость используют
для атак на различные объекты инфраструктуры. Среди пострадавших -
организации из США, Канады, России, Южной Кореи и еще около 60 стран.
В конце октября в Windows исправили ошибку, из-за которой ОС не
выключала персональный компьютер после обновления.
--- NewsRobot V0.14l/OS2 (C) W2M PROGRAMMING, 02.2014-02.2022
* Origin: CONCORD BBS (2:5053/51.0)
SEEN-BY: 50/109 221/6 301/1 341/66 452/28 460/58
463/68 4500/1 5000/111
SEEN-BY: 5001/100 5010/352 5015/42 5019/40 5020/101
113 715 830 848 1042 4441
SEEN-BY: 5020/12000 5030/49 115 1081 5049/3 5053/51
57 5058/104 5061/133
SEEN-BY: 5083/1 444
@PATH: 5053/51 5020/1042 4441