[ обложка статьи ]
Режим чтения
Ситуация усугубляется тем, что механизм безопасности SPNEGO используют многие протоколы приложений Windows: HTTP, RDP, SMTP, SMB. Для всех этих служб SPNEGO включен по умолчанию, начиная с Windows 7.
Согласно описанию эксперта, обнаружившего возможность удаленного выполнения кода, эксплойт может быть использован путем получения доступа к NEGOEX через любой сервис, использующий этот механизм согласования протокола расширенной аутентификации. Новый тип атаки не требует взаимодействия с пользователем, но вряд ли будет успешным с первой попытки.
Подробности уязвимости пока не опубликованы: пользователям предоставлено дополнительное время для устранения проблем. Всем, кто еще не сделал этого, настоятельно рекомендуется установить обновление безопасности от 13 сентября.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Продолжить чтение
Следующий разбор
Песочница, в которой прятался враг
Ещё по теме
4
СтатьяКритическая уязвимость GitLab: detection и митигация
0
2 тыс.
19.09.2026
NewsКритическая уязвимость в Microsoft Exchange угрожает глобальным доменам: тысячи серверов остаются незащищенными
0
3 тыс.
14.08.2025
NewsВ библиотеке glibc выявлена критическая уязвимость: под угрозой корпоративные Linux-системы
0
3 тыс.
20.05.2025
СтатьяУязвимости IoT устройств: критическая карта атак и патч-менеджмент
1
1 тыс.
18.08.2026
Комментарии
0