Microsoft обнаружила уязвимости в Windows.
Специалисты Microsoft и независимые эксперты обнаружили в Windows множество уязвимостей.
Об этом сообщило издание BleepingComputer. В ходе «вторника исправлений» — цикла выпуска патчей для операционных систем Windows — в Microsoft отчитались о 134 уязвимостях за апрель 2025 года.
Системные бреши были найдены в Windows 10 и 11 и исправлены в рамках обновлений KB5055523, KB5055528 и KB5055518. В Microsoft сообщили, что большая часть уязвимостей — 49 штук — позволяла хакерам повышать привилегии пользователей.
31 уязвимость использовали для удалённого выполнения кода, 17 — для раскрытия информации, 9 — для обхода функций безопасности и так далее. Кроме того, специалисты рассказали, что системная брешь под идентификатором CVE-2025-29824 оказалась активно эксплуатируемой уязвимостью нулевого дня, то есть для неё не было разработано защитного механизма.
Она позволяла локальным злоумышленникам получить привилегии SYSTEM на устройстве. Журналисты издания BleepingComputer заключили, что пользователи Windows и других операционных систем не должны игнорировать обновления и своевременно устанавливать патчи безопасности.
В начале апреля редакция издания PCWorld в честь 50-летия корпорации Microsoft опубликовала рейтинг лучших операционных систем Windows. Список возглавили Windows 10, Windows 95 и Windows 11.
