Компания Microsoft выпустила обновления безопасности для устранения уязвимости нулевого дня в операционной системе Windows, известной как 'LegacyHive'. Эта уязвимость была раскрыта после ежемесячного обновления безопасности, состоявшегося в июле 2026 года. 'LegacyHive' позволяет злоумышленникам получить несанкционированный доступ к системным ресурсам, что представляет серьезную угрозу для пользователей Windows.

По информации компании, уязвимость затрагивает несколько версий операционной системы и может быть использована для выполнения произвольного кода с повышенными привилегиями. Это означает, что злоумышленники могут обойти механизмы защиты и получить полный контроль над зараженной системой.

Microsoft настоятельно рекомендует всем пользователям обновить свои системы до последней версии, чтобы защититься от потенциальных атак. Патчи уже доступны через Windows Update, и их установка является критически важной для обеспечения безопасности.

В компании также сообщили, что уязвимость была обнаружена в рамках внутреннего аудита безопасности и не была использована в реальных атаках до момента ее раскрытия. Тем не менее, учитывая характер уязвимости, эксперты по кибербезопасности предупреждают, что она может привлечь внимание злоумышленников.

Пользователям рекомендуется не только установить обновления, но и проверить свои системы на наличие других уязвимостей, а также применять дополнительные меры безопасности, такие как использование антивирусного программного обеспечения и брандмауэров. Microsoft продолжает следить за ситуацией и будет предоставлять обновления по мере необходимости.

В заключение, своевременное обновление систем и соблюдение рекомендаций по безопасности помогут минимизировать риски, связанные с новыми угрозами в области кибербезопасности.

Источник новости:
BleepingComputer

Читать полностью