windows

Группировка The Gentlemen использовала уязвимый драйвер ktapi.sys для отключения EDR перед запуском шифровальщика. Драйвер позволял читать и изменять память ядра Windows, обходя защитные механизмы, включая PatchGuard, SMAP и SMEP. Эксплойт завершал процессы защитных продуктов, таких как...

Компания Microsoft начала массовое тестирование обновлённого меню «Пуск» для Windows 11 в версиях 24H2 и 25H2. Основные изменения включают гибкую настройку, возможность скрыть раздел рекомендаций и переход на JSON-конфигурации для корпоративных пользователей. В экспериментальных сборках раздел...

Компания Microsoft внедрила функцию point-in-time restore в Windows 11 для редакций Home, Pro и Enterprise. Она позволяет создавать автоматические точки восстановления, включая операционную систему, приложения, настройки и пользовательские файлы. Функция активируется по умолчанию на устройствах...

Microsoft выпустила предварительное обновление KB5095093 для Windows 11 24H2 и 25H2, добавив возможность восстановления системы на определённый момент времени. Функция создаёт автоматические точки восстановления, сохраняя полный снимок системы, включая программы, настройки и локальные файлы. Для...

Компания Microsoft подтвердила наличие ошибки в июньском обновлении Windows 2026 года, из-за которой диалоговое окно подтверждения удаления файла отображает внутреннее имя файла из корзины вместо оригинального. Проблема возникает после установки обновления безопасности от 9 июня 2026 года...

Исследователи ESET обнаружили две ранее неизвестные версии бэкдора SprySOCKS, который ранее использовался только на Linux. Эти версии, обозначенные как WIN_DRV и WIN_PLUS, поддерживают коммуникацию через TCP, UDP и WebSocket. WIN_DRV использует драйверы ядра для скрытия сетевых соединений и...

Исследователи ESET обнаружили две ранее неизвестные версии бэкдора SprySOCKS для Windows, который ранее использовался только на Linux. Эти версии, обозначенные как WIN_DRV и WIN_PLUS, были замечены в активной деятельности с 2023 по 2024 год, преимущественно нацеленной на правительственные...

Специалист Nightmare Eclipse раскрыл уязвимость GreatXML, которая позволяет обойти шифрование BitLocker через среду восстановления Windows. Атака основана на злоупотреблении доверенными этапами загрузки, что делает её особенно опасной для потерянных или украденных устройств. Уязвимость...

Исследователь Nightmare Eclipse опубликовал эксплойт для Microsoft Defender, позволяющий получить максимальные права в Windows. Эксплойт RoguePlanet использует состояние гонки для получения привилегий SYSTEM на обновлённых системах Windows 10 и 11. Уязвимость основана на состоянии гонки, когда...

Меню правой кнопки мыши в Windows 11 долгое время вызывало недовольство пользователей. Компания Microsoft признала проблему и работает над внедрением встроенной настройки контекстного меню. Меню правой кнопки мыши в Windows 11, несмотря на визуальные улучшения, оставалось неудобным для многих...