Друзья, это не учения. Исследователь Positive Technologies Сергей Тарасов обнаружил три опасные уязвимости в драйвере NTFS — сердце файловой системы Windows. Самое неприятное, что патчи Microsoft выпустила экстренно, а значит, новость максимально серьёзная.

🎯 Что случилось? Найдено 3 бага. Самый страшный — CVE-2026-50494 (оценка 8.8 🔴). Он позволяет запустить любой код и получить полный контроль над устройством.

💻 Кто под угрозой? Более 30 версий ОС. Под раздачу попали: — Клиентские: Windows 10, Windows 11 (все актуальные сборки); — Серверные: Windows Server 2019, 2022, 2025.

⚙️ Как работает атака? Злоумышленнику достаточно заставить систему прочитать специально созданный файл или вредоносную флешку. Дальше — мгновенное получение максимальных прав (SYSTEM) и полный контроль над вашим ПК.

🛡 Что делать прямо сейчас?

1. НЕМЕДЛЕННО обновитесь. Центр обновлений Windows → Проверить наличие обновлений. 2. Ищите патч KB5039212 (или тот, который предложит ваша система) и устанавливайте его. 3. Перезагрузите компьютер. Без ребута защита не включится. 4. В организациях: Запретите пользователям автозапуск внешних носителей и поставьте патч через WSUS как критический.

Спасибо экспертам Positive Technologies за ответственный подход — информацию передали лично Microsoft 6 августа, атак в дикой природе пока не замечено. Используем фору, чтобы защититься!

#Windows #Безопасность #CVE #PositiveTechnologies #Обновление