Microsoft объявила о выявлении уязвимости в своих продуктах, которая активно эксплуатируется злоумышленниками. Обнаруженные 11 критических проблем в коде компании требуют оперативного реагирования для их устранения. Основное внимание привлекает проблема эскалации привилегий в драйвере Windows Common Log File System, которую используют киберпреступники для распространения программ-вымогателей под названием PipeMagic.
Атаки направлены на пользователей в США, Испании, Венесуэле и Саудовской Аравии, где злоумышленники используют обнаруженный баг для повышения своих привилегий и установки вредоносных программ. В связи с этим Microsoft активно работает над выпуском исправлений, обещая предоставить обновления как можно скорее, особенно для Windows 10, которая пока ожидает решения данной проблемы.
Этот инцидент подчеркивает необходимость соблюдать высокие стандарты безопасности и постоянно обновлять программное обеспечение. «Patch Tuesday» моментов, когда Microsoft выпускает регулярные обновления безопасности, становится для пользователей Windows все более значимым событием. Для защиты систем рекомендуется своевременно устанавливать все обновления, предоставляемые компанией, чтобы минимизировать риски атак со стороны киберпреступников.
Текущая ситуация подчеркивает важность повышенного внимания к вопросам кибербезопасности и постоянного мониторинга состояния систем, обеспечивая защиту данных пользователей и предотвращение возможных угроз.