Fortra выявила уязвимость в Microsoft Windows, приводящую к BSoD

В прошлом месяце мир технологий потрясла печально известная ошибка «Синий экран смерти» (BSoD) от Microsoft, вызванная неудачным обновлением от фирмы CrowdStrike, занимающейся кибербезопасностью. Как только пыль начала оседать, появилась новая уязвимость, на этот раз выявленная компанией Fortra, специализирующейся на программном обеспечении для кибербезопасности.

Новая уязвимость в Microsoft Windows

Fortra подробно описала значительную уязвимость, затрагивающую Microsoft Windows, а именно проблему отказа в обслуживании, обнаруженную в компоненте CLFS.sys. Этот дефект влияет на ряд систем, включая Windows 10, Windows 11 и различные версии Windows Server (2016, 2019 и 2022). Уязвимость позволяет злонамеренному аутентифицированному пользователю с низкими привилегиями вызвать BSoD через принудительный вызов функции KeBugCheckEx.

Каталогизированная как CVE-2024-6768, эта уязвимость связана с драйвером общей системы лог-файлов в Windows. Она возникает из-за неправильной проверки количества входных данных, что может привести к печально известной ошибке BSoD. Последствия широки, затрагивая все версии Windows 10 и Windows 11, а также Windows Server 2022.

Рикардо Нарваха, главный разработчик эксплойтов в Fortra и автор отчета об уязвимости, подчеркнул потенциальные риски: «Потенциальные проблемы включают нестабильность системы и отказ в обслуживании», отметил он. Он также подчеркнул, что «злонамеренные пользователи могут использовать эту уязвимость для многократного сбоя затронутых систем, нарушая работу и потенциально вызывая потерю данных».

Fortra впервые уведомила Microsoft об этой уязвимости еще в декабре прошлого года. Однако ответ от Microsoft поступил только в феврале 2024 года, в котором сообщалось, что они не смогли воспроизвести проблему и впоследствии закрыли дело. Этот продолжающийся диалог подчеркивает критическую важность кибербезопасности в поддержании целостности системы и непрерывности операций.

Как отключить Microsoft Security Essentials в Windows 10?

Microsoft Security Essentials (MSE) не поддерживается на Windows 10, так как в эту операционную систему встроен Windows Defender. Однако, если вы хотите отключить защитник Windows, следуйте этим шагам: 1. Откройте 'Параметры' (Win + I). 2. Перейдите в 'Обновление и безопасность'. 3. Нажмите на 'Безопасность Windows'. 4. Откройте 'Защита от вирусов и угроз'. 5. Перейдите в 'Параметры защиты от вирусов и других угроз'. 6. Отключите 'Защита в реальном времени'.

Как удалить Microsoft Edge в Windows 10 версии 2004?

Полностью удалить Microsoft Edge в Windows 10 версии 2004 нельзя, так как он является встроенным компонентом системы. Однако вы можете отключить его с помощью PowerShell: 1. Откройте PowerShell от имени администратора. 2. Введите команду: `Get-AppxPackage *edge* | Remove-AppxPackage` и нажмите Enter. Имейте в виду, что при будущих обновлениях Edge может быть установлен снова.

Обновлено: 23.06.2026