Главная› Новости›Тема: Windows

Новости по теме «Windows»

Подборка статей Бельский.ком по теме «Windows» — 6 материалов

2026-10-15

Microsoft разом закрыла 1118 уязвимостей в Windows и другом ПО

Октябрьский пакет обновлений безопасности затронул 1118 дыр, распределённых по 15 группам риска. Компания заодно представила новый подход, который упрощает разбор таких крупных пакетов. Для тех, кто администрирует Windows-инфраструктуру, это повод проверить, что всё свежее уже закрыто. Полная статья: https://clck.su/PAYxO
Читать полностью →
ИБ Windows уязвимости
2026-09-16

Windows 11 можно установить без аккаунта Microsoft и интернета: найден новый способ

Microsoft регулярно блокирует способы установки системы без входа в свою учётную запись, но энтузиаст Bob Pony нашёл новый обход. На этапе первоначальной настройки нужно нажать на гиперссылку «Подробнее» на экране с требованием войти в аккаунт Microsoft. Трюк в том, что без интернета механизм настройки ломается, и система переключается в режим локальной учётки. Работает только на Windows 11…
Читать полностью →
Windows сисадмин
2026-09-15

Microsoft закрыла 973 уязвимости: крупнейший Patch Tuesday

Сентябрьский выпуск обновлений безопасности побил рекорд: закрыто 973 дыры, две из них уже эксплуатировались в реальных атаках. Это самое большое число исправлений в одном релизе Microsoft. Что чинили: 🔹 438 уязвимостей повышения привилегий 🔹 258 удалённых выполнений кода (RCE) 🔹 173 утечки информации 🔹 остальное: DoS, обходы защиты, спуфинг и подмена данных Больше всего правок ушло в Windows…
Читать полностью →
ИБ Windows CVE
2026-08-28

SCCMHunter: анализ SCCM-инфраструктуры в Active Directory

Open-source утилита для post-exploitation: помогает найти в домене компоненты Microsoft Configuration Manager, изучить их и подготовить почву для дальнейших атак. Как работает: - LDAP-разведка: Management Points, Site Servers, Distribution Points и объекты MECM - отдельные модули для SMB, HTTP, MSSQL, AdminService и relay-сценариев - данные складываются в локальную SQLite, есть экспорт в JSON и…
Читать полностью →
ИБ пентест Windows
2026-08-27

USB-атака Plug and Pwn: Windows 11 до SYSTEM за 5 минут

На DEF CON 34 показали новый класс атак на штатный механизм Windows Plug and Play. Система сама находит драйвер для подключённого устройства, скачивает его из Центра обновления и запускает код установки от имени SYSTEM. Для атаки не нужны права администратора и даже вход в систему. Эмуляция USB через FaceDancer заставляет Windows принять подделку за реальное железо Sierra и Sony: дальше…
Читать полностью →
ИБ Windows USB
2026-08-26

Штатный драйвер Windows оказался оружием против Microsoft Defender

Штатный драйвер Windows оказался оружием против Microsoft Defender На Black Hat показали, как компонент Windows сносит антивирус целиком. Речь про BTR.sys, драйвер Boot Time Removal Tool. Windows использует его, когда Defender дочищает заражение после перезагрузки: драйвер удаляет файлы и записи реестра, которые были заблокированы во время работы системы. BTR.sys встроен в каждую Windows…
Читать полностью →
ИБ Windows Microsoft

Другие темы

1С 3D администрирование AEM агенты AMD Android Anthropic антивирус API аппаратнаябезопасность архитектура атаки автоматизация backend багбаунти Балансировщики нагрузки банковские карты bash Базы данных БД бэкапы бэкенд белыйхакинг безопасность БСП Burp Suite CD CDN ChatGPT чипы CI CI/CD Claude Cloudflare cpp CSS CTF CVE DDoS DeepSeek DevOps DevSecOps диагностика DNS-хостинг Docker EDR EMV файрвол Форензика Frontend Fullstack Gemini геймдев Git GitHub Go Google GPU Grafana графика gRPC HR HTTP HTTPS ИБ ИИ ИИ-агенты инфобез инфраструктура инструменты iOS IoT JavaScript k8s карьера хостинг кибератаки кибербезопасность Kimi контент контейнеры криптография Kubernetes Laravel Linux LLM логи локальные модели Локальныемодели LVM масштабирование Математика MCP Microsoft микросервисы MiniMax мониторинг музыка n8n Next.js нейросети Nginx nmap Node.js NodeJS новости Nvidia Облака облако Obsidian обучение OpenAI опенсорс OpenSource OpenTelemetry OSINT PaaS пароли пентест PHP почта полупроводники PostgreSQL Программирование прокси Prometheus Proxmox PWN Python QA Qwen радио RAID разработка React Red Team Redis redteam рендеринг research ревью робототехника роуминг рынок труда S3 самохостинг SDR серверы сеть сети сисадмин SOC социнженерия SQL SRE SSH ssl SSRF стартапы sysadmin технологии Telegram телеком Терминал тестирование Three.js ЦОД TypeScript UI USB Утечка утечка данных утилиты уязвимости VDS веб-безопасность видео видеомонтаж VoIP VPN VPS Выделенные серверы WAF WiFi XSS железо