Windows 11 обманули лишней памятью и отключили защиту одним скриптом

1 мин
Несуществующие адреса становятся псевдонимами реальных областей памяти.Anti-Malware.ru
Источник изображения: Kevin Ku / unsplash.com Исследователи разработали пример скрипта, который запускается в один щелчок мышью и выполняет всю цепочку атаки: создаёт псевдонимы адресов памяти, перезагружает машину и отключает антивирус.
Исследователи смогли обойти Virtualization-based Security и Hypervisor-Enforced Code Integrity, отключить антивирусы и EDR-системы, вернуть заблокированные уязвимые драйверы и взломать защиту корпоративных устройств.Anti-Malware.ru
Компания устранила проблему, зарегистрированную как CVE-2026-23670, и теперь предлагает пользователям инструменты для включения защиты памяти от записи.NaAvtotrasse.ru
Источники:
IT
5,67 млн интересуются
Добавить в корзинуПозвонить