Microsoft исправила уязвимость в безопасности Windows

Категория: Windows 10
Дата: 17-08-2020, 14:49
Просмотров: 1 832

Microsoft исправила серьёзную уязвимость в безопасности Windows.

Вот описание уязвимости CVE-2020-1464:

Уязвимость подмены существует, когда Windows неправильно проверяет подписи файлов. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может обойти функции безопасности и загрузить неправильно подписанные файлы.

В сценарии атаки злоумышленник может обойти функции безопасности, предназначенные для предотвращения загрузки неправильно подписанных файлов.

Обновление устраняет уязвимость, исправляя способ проверки подписи файлов Windows.

Стоит отметить, что эта уязвимость была обнаружена ещё в 2018 году.

Узнать другие подробности можно здесь, здесь и здесь.

Илья Источник:
portal.msrc.microsoft.com