Два «крита» в Windows: как эксперты Positive Technologies спасли мир миллионы устройств
Лето 2025 года началось с неприятного сюрприза для пользователей Windows — Microsoft экстренно выпустила патчи для двух опасных уязвимостей, найденных исследователями из Positive Technologies. Обе баги могли привести к серьезным последствиям: от краха системы до полного захвата контроля над компьютером.
VHD-файл как билет в админ-клуб
💥 Недостаток безопасности CVE-2025-49689 получил оценку 7,8 балла по шкале CVSS 3.1.
Сергей Тарасов, руководитель группы анализа уязвимостей в экспертном центре безопасности Positive Technologies (PT Expert Security Center, PT ESC) Positive Technologies обнаружил, что злоумышленник может получить полный контроль над вашим компьютером, если вы откроете специально подготовленный виртуальный диск (VHD).
📌 Как это работает? Вам присылают «безобидный» VHD-файл (например, якобы архив с документами). Вы его открываете — и вуаля, злоумышленник уже админ в вашей системе.
📌 Где прячется угроза? В драйвере файловой системы NTFS. Затронуты Windows 10, 11 и серверные версии.
Статистика страха: Таких уязвимых устройств в сети — 1,5+ миллиона, больше всего в США и Китае.
У Сергея есть подробная статья на эту тему в блоге команды PT SWARM.
📌 Что делать?
Срочно обновиться.
Не открывать VHD-файлы от неизвестных отправителей.
Один клик — и система падает
💥 Уязвимость CVE-2025-49686 получила 7,8 балла по шкале CVSS 3.1 и затронула 17 операционных систем
Марат Гаянов (эксперт из PT ESC) нашел другую проблему: если запустить вредоносную программу, можно положить всю систему.
📌 Суть бага: Ошибка в сетевом драйвере приводит к краху Windows.
📌 Чем опасно? Представьте: сотрудник открывает «документ», и вся корпоративная сеть ложится.
⚠️ Особо опасен для компаний — атака не требует прав админа.
📌 Что делать?
Опять же — обновить Windows.
Использовать средства защиты для управления уязвимостями и EDR-решения для обнаружения атак.
Positive Technologies vs Microsoft: из истории борьбы с багами
Это не первый случай, когда российские эксперты помогают Microsoft закрывать дыры:
2019 — обнаружили две критические уязвимости, дающие доступ к данным (CVE-2019-0726 и CVE-2019-0697).
2024 — нашли баг, позволяющий стать админом (CVE-2024-43629).
Вывод
Если вы еще не обновили Windows — сделайте это прямо сейчас. А если ваш IT-отдел говорит «и так сойдет», покажите им эту статью. 😉
P.S. Интересно, сколько еще таких багов плавает в Windows?..