Антивирус больше не спасает: хакеры атакуют Windows через легальный софт и устаревшие системы
Сигнатурный антивирус больше не спасает от угроз, так как хакеры используют легальные инструменты вроде ScreenConnect и Notepad++ для скрытного проникновения в корпоративные сети.
Читать полностью
Календарь упоминаний. Страница 8:
Угроза безопасности, связанная с встроенным веб-компонентом Windows
Исследователи продемонстрировали, как вредоносное ПО может использовать встроенный в современные системы Windows веб-компонент WebView2 для передачи команд через чат-боты. Вредоносный код запрашивает у чат-бота обработку URL, извлекает из ответа инструкции и может также передавать данные на сервер злоумышленников. Такой подход маскирует вредоносную активность под обычный веб-трафик, что затрудняет её обнаружение. Использование Windows как платформы для реализации этой схемы делает её ключевым элементом в уязвимости современных корпоративных систем.
Активное использование уязвимостей в Windows требует срочного обновления
Microsoft выпустила обновления для устранения критических уязвимостей в Windows, две из которых позволяют злоумышленникам внедрить вредоносное ПО при нажатии на вредоносную ссылку. Одна из уязвимостей, CVE-2026-21510, затрагивает Windows Shell и позволяет обойти защиту SmartScreen. Эксперты подчеркивают, что эти уязвимости активно эксплуатируются злоумышленниками до публикации исправлений, что делает их особенно опасными для пользователей, не успевших обновить систему.
Уязвимости в механизме обновлений Notepad++ для Windows открыли путь для целевых кибератак
Собственный механизм обновлений GUP в Notepad++ для Windows использовал незащищённый протокол HTTP и ненадёжную проверку цифровых подписей. Это позволило злоумышленникам, получившим контроль над инфраструктурой проекта, подменять обновления для выбранных пользователей. В результате целевые организации получили версии редактора с бэкдором «Chrysalis», что привело к инцидентам безопасности с прямым вмешательством хакеров.
Восстановление роли Windows в эпоху AI-ПК
Windows вновь становится центральной платформой для развития локальных ИИ-решений, поскольку рост интереса к AI-ПК стимулирует компании обновлять оборудование. Микрософт активно адаптирует операционную систему, чтобы пользователи могли работать с локальными данными и создавать автономные ИИ-процессы. Совместно с LLMware компания разрабатывает решения, позволяющие объединять ИИ-модели без программирования и интернета. Это открывает возможности для бизнеса, снижая зависимость от облачных сервисов и повышая безопасность данных.
Рост киберугроз делает Microsoft Windows главной мишенью
Microsoft Windows остаётся основной целью киберпреступников: более 48% пользователей этой операционной системы столкнулись с различными типами атак в 2025 году. Это связано с её высокой популярностью и широким распространением. Угрозы включают распространение вредоносного и вымогательского ПО, а также фишинг. Компания Kaspersky отмечает, что антивирусные технологии блокируют миллионы угроз ежедневно, но защита требует также ответственного поведения пользователей.
В нашей базе собрано 53 события по теме «Windows». Мы показываем 50 последних из них.
Объединили похожие карточки: Windows; Windows operating system; Windows Phone Seven и другие.