Когда речь заходит о безопасности Windows, большинство пользователей думают про антивирус, браузер или подозрительные вложения в почте, но почти никто не вспоминает о «скромных» утилитах для SSD. Между тем именно такая служебная программа — Samsung Magician — получила серьезную уязвимость CVE‑2025‑57836, которая открывает прямую дорогу к повышению привилегий в системе. Проблема заключается в том, что инсталлятор Magician в версиях 6.3.0–8.3.2 создает временную папку с слабыми правами доступа, позволяя обычному пользователю подменить DLL и запустить свой код уже с правами администратора...