Миллионы пользователей Windows в РФ могут пострадать от новой уязвимости

Microsoft официально предупредила о новой уязвимости CVE-2024-38063, которая может затронуть миллионы пользователей Windows в России. По информации компании, уязвимость связана с целочисленным переполнением (Integer Underflow) и может быть использована злоумышленниками для переполнения буфера и выполнения произвольного кода на системах с Windows 10, Windows 11 и Windows Server.

Атакующие могут воспользоваться ошибкой удалённо, многократно отправляя специально сформированные пакеты IPv6. Такие уязвимости уже не раз становились объектами атак, что делает текущую ошибку особенно привлекательной для киберпреступников.

Microsoft советует пользователям, которые не могут немедленно установить последние обновления безопасности, временно отключить IPv6 для снижения риска атаки. Однако важно учитывать, что отключение IPv6 может вызвать сбои в работе некоторых компонентов Windows, поскольку этот протокол является обязательной частью операционных систем, начиная с Windows Vista и Windows Server 2008.

Вадим Матвиенко, руководитель лаборатории исследований кибербезопасности аналитического центра кибербезопасности «Газинформсервис», отметил, что IPv6 является неотъемлемой частью всех современных серверных и клиентских ОС Windows. “Хотя Microsoft прекратила техническую поддержку своего ПО в России, миллионы устройств продолжают работать на Windows. Переход на отечественные программные решения ещё не завершен, и подобные уязвимости представляют серьезную угрозу. Средства защиты, основанные на поведенческой аналитике, такие как Ankey ASAP, могут помочь в выявлении и предотвращении таких угроз,” — добавил Матвиенко.