Специалист Google обнаружил критическую уязвимость Windows 10

На недостаток ОС обратил внимание специалист Google Трэвис Орманди. Аналогичную уязвимость уже находили более года назад. Она заключается в ошибке, которая содержится в фирменном плагине для адреса. Из-за нее любой сайт может похищать пароли, сохраненные в Keeper.

Орманди рассказал, что проблему он обнаружил только в тестовом варианте Windows. Однако в ходе обсуждения на Reddit пользователи сообщили, что уязвимость присутствует и в версии релиза.

По словам представителей Microsoft, компания уже выпустила обновление, которое поможет исправить досадный «пробел» в системе.

В корпорации завили, что знают об уязвимости стороннего приложения. На вопрос, проходят ли подобные сервисы столь же строгую проверку, как и собственный софт Microsoft, в компании не смогли ответить.

Специалисты компании enSilo представили новую методику, которая помогает незаметно обойти защиту компьютера, даже если на нем установлен антивирус. На конференции Black Hat Europe 2017 они показали, как взламывается любая версия операционной системы Windows.