Google обнародовала информацию об уязвимости в Windows 11, которая была обнаружена внутренней командой по кибербезопасности Project Zero. Эта уязвимость, связанная с повышением привилегий в новой функции защиты администратора, не была полностью исправлена Microsoft с первого раза.



Детали уязвимости
Описание уязвимости:
Уязвимость относится к повышению привилегий (EoP) и позволяет процессу с низкими привилегиями перехватывать доступ к пользовательскому интерфейсу, что может привести к получению административных прав.

Процесс выявления:
Исследователь безопасности Джеймс Форшоу сообщил о проблеме Microsoft 8 августа 2025 года. У Microsoft была 90-дневная отсрочка для исправления, однако патч, выпущенный 12 ноября, оказался неэффективным.

Обнародование информации:
Учитывая, что Microsoft не смогла устранить уязвимость должным образом, информация о ней стала публичной. Это служит способом давления на производителя для скорейшего исправления.

Потенциальные последствия
Уязвимость требует физического доступа к компьютеру, чтобы злоумышленник мог выполнить атаку, что ограничивает масштаб угрозы.

Функция защиты администратора доступна только в некоторых сборках Windows 11 Insider, и её необходимо включать вручную.

Рекомендации пользователям
Убедитесь, что ваша версия Windows 11 обновлена до последней, чтобы обеспечить наилучшую защиту.

Пользователи могут предпринять дополнительные меры предосторожности, ограничив физический доступ к своим устройствам.

Эта ситуация подчеркивает важность регулярного обновления программного обеспечения и своевременного реагирования на уязвимости в системах безопасности.

---