«Лаборатория Касперского» обнаружила новую уязвимость в Windows

Специалисты «Лаборатории Касперского» нашли новую уязвимость в операционной системе Microsoft Windows. Благодаря ей хакеры могут получить контроль над устройством.

CVE-2019-0859 — Use-After-Free- уязвимость системной функции, отвечающей за работу с диалоговыми окнами, а точнее, с их дополнительными стилями. При помощи этой уязвимости хакеры получали привилегии, достаточные для установки вредоносного ПО, созданного с использованием Windows PowerShell.

В худшем из сценариев это может привести к полному контролю над зараженным ПК, говорится в сообщении «Лаборатории Касперского».

Ранее «Лаборатория Касперского» нашла в Windows ранее неизвестную уязвимость «нулевого дня». После этого данные были переданы в Microsoft, которая выпустила соответствующий патч.

Источник