Есть предупреждения, которые повторяются годами и даже в этом случае никогда не теряют своей актуальности. Windows 11 снова оказывается в центре одного из них не из-за сбоя системы или технической уязвимости, а из-за чего-то гораздо более старого и постоянного: пиратских активаторов, которые обещают ярлыки и в конечном итоге открывают дверь для гораздо более серьезных проблем. Во все более сложной экосистеме по-прежнему достаточно одного, казалось бы, тривиального жеста, чтобы полностью скомпрометировать команду.

Дело, о котором стало известно, вращается вокруг фальшивого активатора, который циркулирует в сети, выдавая себя за законный инструмент. На первый взгляд, все соответствует тому, что многие пользователи ожидают найти при поиске утилит такого типа: легкий исполняемый файл, минимальный интерфейс и обещание активировать систему за считанные секунды. Однако на самом деле все обстоит иначе, поскольку этот процесс ничего не запускает, а вместо этого вводит вредоносное ПО в систему, даже не подозревая об этом с самого начала.

Ключ к обману кроется не в точечном обмане, а в технике, столь же старой, сколь и эффективной. Злоумышленники используют имена файлов, доменов или утилит, практически идентичные реальным, с минимальными отклонениями, которые человеческий глаз легко не замечает. Это форма визуального олицетворения, тщательно разработанная для укрепления доверия, особенно в контексте, когда тот, кто ищет активатор, уже принимает на себя определенные риски и теряет бдительность больше, чем рекомендуется.

После запуска поддельного активатора ущерб уже нанесен. Устанавливаемое вредоносное ПО может принимать различные формы: от программ, предназначенных для сбора конфиденциальной информации, до бэкдоров, позволяющих удаленно управлять компьютером. В некоторых случаях эти инфекции не оказывают немедленного и видимого воздействия, а остаются в фоновом режиме, встроенные в систему, ожидая использования для более крупных кампаний или для продажи доступа третьим лицам.

Вызывает беспокойство то, что этот тип обмана все еще работает, потому что он основан на очень конкретном сочетании факторов. С одной стороны, знакомство многих пользователей с пиратскими активаторами создает ложное чувство безопасности, как будто риск уже контролируется. С другой стороны, простоты взлома — почти идентичного названия, кажущейся правильной ссылки — оказывается достаточно, чтобы даже пользователи с определенным опытом без особых сомнений попали в ловушку.

Кроме того, это не единичное явление. Активаторы и крэки уже много лет являются одним из предпочтительных средств распространения вредоносных программ и остаются таковыми, потому что они предлагают аудиторию, готовую запускать программное обеспечение сомнительного происхождения. В отличие от других, более изощренных методов, здесь нет необходимости использовать технические сбои или взламывать продвинутую защиту: достаточно воспользоваться доверием и поспешностью.

Подобные случаи еще раз напоминают нам о том, что в сфере безопасности не существует безобидных ярлыков. Технологии могут развиваться, системы могут быть усилены, но до тех пор, пока продолжают циркулировать обещания простых исправлений, всегда найдется кто-то, готовый их использовать. И, как это часто бывает, цена этих ярлыков в конечном итоге оказывается намного выше, чем казалось на первый взгляд.

Дополнительная информация

Сообщение Остерегайтесь пиратских активаторов Windows 11 появились сначала на Новости технологий, игр и гаджетов — AndreyEx News | Всё о IT, железе и инновациях.

Microsoft выпускает обновления безопасности для 72 уязвимостей, в том числе пяти активных приложений и двух публично открытых уязвимостей нулевого дня.

В этом обновлении во вторник также исправлены шесть «критических» уязвимостей: пять из них связаны с удаленным выполнением кода, а еще одна — с раскрытием информации.

Количество ошибок в каждой категории уязвимостей указано ниже:

• 17 Уязвимости с повышением прав доступа
• 2 функции безопасности для обхода Уязвимостей
• 28 Уязвимостей для кода удаленного выполнения
• 15 Уязвимостей при раскрытии информации
• 7 Уязвимостей, земель с отказом в обслуживании
• 2 Уязвимости для подмены

В этом отношении не учитываются уязвимости Azure, Dataverse, Mariner и Microsoft Edge, которые были устранены ранее в этом месяце.

Чтобы узнать больше о вышедших сегодня обновлениях, не связанных с безопасностью, вы можете ознакомиться с нашими специальными статьями о  накопительных обновлениях KB5058411 и KB5058405 для Windows 11  и  обновлении KB5058379 для Windows 10 .

Пять активных доступных нулевых дней

Во вторник обновления в этом месяце исправили уязвимость нулевого дня, которой активно пользовались. Microsoft классифицирует уязвимость нулевого дня как публично открытую или активно используемую, если официальное исправление недоступно.

В сегодняшних обновлениях активно используется уязвимость нулевого дня:

CVE-2025-30400  — уязвимость изменения привилегий в основной библиотеке Microsoft DWM.

Корпорация Microsoft исправила используемую уязвимость с повышением прав, которая предоставляла злоумышленникам СИСТЕМНЫЕ привилегии.

«Использование после бесплатного обновления в Windows DWM позволяет авторизованному злоумышленнику локально повысить привилегии», — говорится в рекомендациях.

Корпорация Майкрософт регистрирует обнаружение этого стандарта Центром анализа угроз Microsoft.

CVE-2025-32701  — уязвимость изменения привилегий в драйвере системы общих журналов Windows.

Корпорация Microsoft исправила используемую уязвимость с повышением прав, которая предоставляла злоумышленникам СИСТЕМНЫЕ привилегии.

«Использование после бесплатного обновления в драйвере файловой системы Windows Common Log позволяет авторизованному злоумышленнику локально повысить привилегии», — говорится в рекомендациях.

Корпорация Майкрософт регистрирует обнаружение этого стандарта Центром анализа угроз Microsoft.

CVE-2025-32706  — уязвимость изменения привилегий в драйверных системах ведения журнала Windows.

Корпорация Microsoft исправила используемую уязвимость с повышением прав, которая предоставляла злоумышленникам СИСТЕМНЫЕ привилегии.

«Неправильная проверка ввода в драйвере файловой системы общего журнала Windows позволяет злоумышленнику с правами администратора локально повысить свои привилегии», — говорится в рекомендациях.

Microsoft ограничит открытие этой уязвимости Бенуа Севенсу из Google Threat Intelligence Group и исследовательской группы CrowdStrike.

CVE-2025-32709  — драйвер вспомогательных функций Windows для повышения привилегий WinSock.

Корпорация Microsoft исправила используемую уязвимость с повышением прав, которая предоставляла злоумышленникам СИСТЕМНЫЕ привилегии.

«Использование после бесплатного драйвера вспомогательных функций Windows для WinSock позволяет авторизованному злоумышленнику локально повысить привилегии», — говорится в рекомендациях Microsoft.

Этот недостаток был выявлен «Анонимным» исследователем.

CVE-2025-30397  — обнаружена уязвимость, связанная с повреждением механизма памяти.

Microsoft устранила уязвимость удаленного выполнения кода, которой можно было воспользоваться через Microsoft Edge или Internet Explorer.

«Доступ к ресурсу с использованием несовместимого типа («путаница типа») в Microsoft Scripting Engine позволяет злоумышленнику, не имеющему доступа, выполнять код по сети», — сообщил Microsoft.

Microsoft сообщает, что злоумышленникам необходимо обмануть аутентифицированного пользователя, перейдя по специально созданной ссылке в Edge или Internet Explorer, чтобы неавторизованный злоумышленник мог получить доступ к удаленному завершению кода.

Корпорация Майкрософт регистрирует обнаружение этого стандарта Центром анализа угроз Microsoft.

Microsoft не поделилась никакими подробностями о том, как эти недостатки применялись при атаках.

Публично раскрытыми нулевыми днями являются:

CVE-2025-26685  — уязвимость Microsoft Defender для подмены указанных данных

Microsoft исправляет ошибку в Microsoft Defender, которая оставляет злоумышленникам без аутентификации выдачу себе другую учётную запись.

«Неправильная аутентификация в Microsoft Defender для идентификации позволяет злоумышленнику, не имеющему доступа, осуществлять подмену в соседней сети», — объясняет Microsoft.

Этим недостатком может воспользоваться злоумышленник, не прошедший проверку подлинности, имеющий доступ к локальной сети.

Microsoft приписывает открытие этой уязвимости Джошуа Мюрреллу из NetSPI.

CVE-2025-32702 — уязвимость удаленного выполнения кода в Visual Studio

Microsoft устранила уязвимость удалённого выполнения кода в Visual Studio, которой может воспользоваться злоумышленник без авторизации.

«Неправильная нейтрализация специальных элементов, используемых в команде («внедрение команды»), в Visual Studio позволяет злоумышленнику, не имеющему доступа, выполнять код локально», — объясняет Microsoft.

Microsoft не сообщила, кто раскрыл этот недостаток.

Последние обновления от других компаний

Среди других поставщиков, выпустивших обновления или рекомендации в мае 2025 года, можно назвать:

• выпустила обновления безопасности Apple для iOS, iPadOS и macOS.
• Исправлена уязвимость максимальной степени опасностиCisco в программном обеспечении IOS XE для контроллеров беспроводной локальной сети.
• выпущенные обновления безопасности Fortinet для множества продуктов, в том числе активно эксплуатируемый уязвимый нулевого дня, использовавшийся в атаках на FortiVoice.
• Обновления безопасности от мая 2025 годаот Google для Android устранили активно используемую уязвимость FreeType 2, позволяющую выполнять код одним щелчком мыши.
• выпущенные микрокоды процессора Intel для устранения уязвимости под названием «инъекция привилегий в ветвь», которая приводит к утечке данных из привилегированной памяти.
• выпускает обновления безопасностиSAP для нескольких продуктов, включая критическую уязвимость RCE.
• исправляет уязвимость нулевого дня SonicWall, которая использовалась в атаках.

Майский патч 2025 года, Обновления системы безопасности во вторник

Ниже приведён полный список устранённых уязвимостей в обновлениях Patch Tuesday за май 2025 года.

Сообщение Вторник обновлений Microsoft в мае 2025 года исправляет 5 уязвимостей нулевого дня и 72 ошибки появились сначала на Новости технологий, игр и гаджетов — AndreyEx News | Всё о IT, железе и инновациях.

Команды безопасности обнаружили новую уязвимость безопасности в процессорах AMD Zen 5. Обновление BIOS должно решить проблему, исправление ожидается.

Ранее было известно, что уязвимость CVE-2024-36347 затрагивает процессоры на базе Zen 1 — Zen 4, а теперь она распространяется и на чипы Zen 5. AMD раскрыла эту проблему общественности в бюллетене по безопасности AMD-SB-7033, опубликованном 5 марта. По словам исследователей Google, которые ее обнаружили, эта уязвимость открывает путь для атаки с правами системного администратора для загрузки вредоносных исправлений микрокода процессора.

Это может потенциально поставить под угрозу целостность выполнения инструкций x86, конфиденциальность и целостность данных в привилегированных контекстах x86 CPU или среду выполнения System Management Mode (SMM). Первый гарантирует, что CPU выполняет только законные и неизмененные инструкции, защищая от атак, которые могут изменить поведение CPU. Второй защищает конфиденциальные данные в высокопривилегированных областях, таких как ядро ​​или гипервизор. Третий — это высокопривилегированный режим для низкоуровневых системных функций, таких как управление питанием.

Источник этой уязвимости кроется в слабости алгоритма проверки подписи загрузчика микрокода процессоров AMD, что позволяет выполнять потенциально небезопасный микрокод. Идея состоит в том, чтобы скомпрометировать/заменить микрокод, применяемый во время последовательности загрузки. Это означает, что все процессоры Zen 5 находятся под угрозой, включая Ryzen 9000, EPYC 9005, Ryzen AI 300 и Ryzen 9000HX. К счастью, эти изменения не сохраняются после перезапуска системы.

AMD признала наличие проблемы и разрабатывает меры по ее устранению. Бренд рекомендует организациям следить за его официальными сообщениями на предмет обновлений и рекомендаций по безопасности. При этом следует отметить, что уязвимость CVE-2024-36347 в основном касается серверов, центров обработки данных и корпоративных систем, где злоумышленники могут получить доступ к ценным данным. Тем не менее, геймерам и более массовым пользователям лучше перестраховаться, чем потом сожалеть.

Сообщение AMD раскрывает уязвимость микрокода процессора Zen 5 и скоро выпустит исправление появились сначала на Новости технологий, игр и гаджетов — AndreyEx News | Всё о IT, железе и инновациях.

В новом отчете Intel по безопасности утверждается, что ее процессоры и графические процессоры более безопасны, чем у конкурентов. Бренд также хвастается способностью своей команды выявлять угрозы внутри компании до того, как их найдут другие.

Intel раскритиковала AMD и Nvidia, одновременно похвалив себя в своем последнем отчете о безопасности продуктов за 2024 год. В нем Team Blue заявила, что у AMD в 4,4 раза больше уязвимостей прошивки в ее аппаратном корне доверия по сравнению с ее чипами. Intel также заявила, что графические процессоры Nvidia страдают от 1,8 раза большего количества уязвимостей прошивки в их конфиденциальных вычислительных технологиях, добавив, что все 18 уязвимостей 2024 года были высокой степени серьезности. 13 из них потенциально могут позволить злоумышленникам выполнить код на затронутых машинах. Для сравнения, Intel заявила, что у ее графических процессоров было всего десять зарегистрированных проблем, и только одна из них была серьезной.

Параллельно Intel также хвасталась своими внутренними сотрудниками и программой вознаграждения за ошибки, заявив, что ее команда обнаружила 100% уязвимостей оборудования, влияющих на ее чипы. Это отличается от конкурентов, где Intel утверждает, что команда AMD обнаружила только 58% рисков, поскольку остальные были обнаружены внешними исследователями безопасности. Кроме того, бренд указал, что в настоящее время у AMD нет публичных планов по исправлению 78 уязвимостей, влияющих на ее чипы.

Вот основные положения отчета Intel о безопасности продукции за 2024 год:

• 96% устраненных уязвимостей были обнаружены благодаря проактивным усилиям Intel по обеспечению безопасности продуктов.
• 100% устраненных уязвимостей процессоров Intel были обнаружены в ходе внутренних исследований безопасности.
• За 53% из 374 уязвимостей, устраненных Intel, была выплачена премия за обнаружение ошибок.
• 84% выплаченных вознаграждений за обнаружение ошибок пришлось на категорию программного обеспечения.
• AMD сообщила о наличии в 4,4 раза большего количества уязвимостей прошивки в своем аппаратном корне доверия, чем Intel.
• Компания AMD сообщила о наличии в 1,8 раза большего количества уязвимостей прошивки в своих конфиденциальных вычислительных технологиях, чем Intel.
• В категории графических процессоров у NVIDIA в 2024 году были обнаружены только уязвимости высокой степени серьезности (18).

Безопасность важна на каждом устройстве, включая тостер R180 Connect Smart. Хотя домашние пользователи не находятся на том же уровне риска сложных атак, что и компании или государственные учреждения, это не делает менее важным закрывать эти дыры. В конце концов, конфиденциальные данные относительны, а процессоры потребительского класса находят свое применение во всех типах ПК.

Поскольку Intel по-прежнему владеет большей частью рынка процессоров x86, крайне важно быть на высоте в плане безопасности. Тем не менее, эти подводные камни, скорее всего, не повредят миллиардным доходам конкурентов, поэтому Team Blue придется сосредоточиться на производительности оборудования так же, как и на защите.

Сообщение Intel критикует AMD и Nvidia за уязвимости безопасности в 2024 году появились сначала на Новости технологий, игр и гаджетов — AndreyEx News | Всё о IT, железе и инновациях.