В службах удаленных рабочих столов Windows, известные как Remote Desktop Services (RDS), была выявлена уязвимость CVE-2026-69525. С ее помощью злоумышленники могут получить полный доступ к серверам. Эксперты оценили уровень критичности уязвимости в 9,8 балла по шкале CVSS 3.1. Об этом сообщила IT Speaker в BI.ZONE.
Для осуществления атаки требуется лишь сетевой доступ к уязвимым элементам RDS – учетные данные и взаимодействие с пользователем не нужны. Уязвимость можно эксплуатировать без необходимости входа в систему. Microsoft считает вероятность эксплуатации более высокой – Exploitation More Likely.
Данная уязвимость затрагивает разнообразные системы. Например, Windows Server (2012, 2012 R2, 2016, 2019, 2022 и 2025), а также актуальные версии Windows 10 (1607, 1809, 21H2 и 22H2) и Windows 11 (23H2, 24H2, 25H2 и 26H1).
«Согласно данным BI.ZONE EASM, в российском сегменте интернета зафиксировано 90 тысяч систем с активными сервисами удаленного доступа. Используя эту уязвимость, нападающие могут получить полный контроль над устройством: дистанционно инсталлировать вредоносное ПО, изменять системные настройки и похищать данные. Организациям настоятельно рекомендуется проверить внешний периметр и удостовериться, что сервисы удаленного рабочего стола недоступны из интернета без веской причины. Также критически важно оперативно установить обновления безопасности от Microsoft, выпущенные 8 сентября 2026 года, или более новые накопительные патчи. До осуществления обновления доступ к компонентам удаленного доступа следует ограничить только доверенными источниками», – прокомментировал Павел Загуменнов, руководитель BI.ZONE EASM.
Ранее хакеры смогли научиться красть данные с мобильных устройств, даже если гаджет не подключен к интернету. Для передачи вредоносного ПО они используют Bluetooth и Wi-Fi. В результате они получают доступ к логинам, паролям, сообщениям и контактам пользователей.
F6 и MAX внедрили защиту пользователей от фишинга и скама
