Windows — не самая безопасная операционная система, и в ней часто обнаруживаются новые уязвимости. Однако эта последняя уязвимость может проникнуть на ваш ПК в течение 300 миллисекунд. Это означает, что вам следует немедленно обновить свой ПК.
Хакеры могут взломать ваш компьютер в мгновение ока
Эта уязвимость позволяет злоумышленникам использовать функцию «Мобильные устройства» в Windows 11 с помощью продвинутых методов перехвата DLL. Уязвимость отслеживается как CVE-2025-24076 и занесена в базу данных уязвимостей безопасности Microsoft.
В частности, эта ошибка нацелена на файл DLL, загружаемый функцией камеры Windows 11, и заменяет его вредоносной библиотекой DLL, предоставляющей злоумышленнику повышенные привилегии в вашей системе. Windows использует эту функцию, чтобы позволить вам использовать ваш телефон в качестве веб-камеры, но это также точка входа злоумышленника в вашу систему.
В примере, представленном Джоном Островски в его блоге Compass Security, атака была успешной на обновленной установке Windows 11 и создала файл на диске C:, доступ к которому могли получить только пользователи с правами администратора. Этот метод можно использовать для внедрения вредоносного ПО на целевой ПК и запуска его с правами администратора.
У злоумышленника есть всего около 300 миллисекунд, чтобы заменить DLL-библиотеку, используемую мобильным устройством, вредоносной версией. Однако Островски вместе с Джеймсом Форшоу придумали, как остановить программу при обращении к DLL. Затем, используя библиотеку Detours от Microsoft, они перехватили вызовы мобильного устройства к целевой DLL и заменили ее вредоносной версией, которая позволяла повышать привилегии.
В ходе этого процесса была обнаружена еще одна уязвимость, обозначенная как CVE-2025-24994, которая потенциально может позволить проводить атаки между пользователями. Однако CVE-2025-24076 представляет собой более серьезную проблему.
Обновите свою систему сейчас, чтобы защитить себя!
Уязвимости были обнаружены 20 сентября 2024 года, а 8 октября о них сообщили Microsoft. Microsoft потребовалось несколько месяцев, чтобы исправить ошибки, но 11 марта 2025 года компания выпустила обновление, исправляющее проблему. Уязвимость пока не была использована в реальных условиях, и компания считает, что ее использование маловероятно.
Эксплуатация ошибки также требует взаимодействия с пользователем, хотя и с низкими привилегиями. Злоумышленник должен сначала войти в целевую систему, чтобы вызвать событие, которое может использовать уязвимость, что затрудняет успешную атаку.
Если у вас как пользователя Windows установлены мартовские обновления безопасности Microsoft, вы должны быть защищены от этой проблемы. Если вы еще этого не сделали, вам следует обновиться до последней доступной версии Windows. Однако будьте осторожны: мошенники теперь используют поддельные обновления Windows, чтобы украсть ваши файлы, поэтому убедитесь, что вы используете только раздел «Центр обновления Windows» в настройках операционной системы для установки обновлений.
Восстановить распознавание фотографий в фоновом режиме можно, проверив настройки загрузки в Nextcloud, разрешения iOS, режим работы батареи и ограничения планирования фоновых процессов на iPhone.
Сравните режимы хинтинга шрифтов ONLYOFFICE, проверьте масштабирование и доступность шрифтов Linux, а также убедитесь, что размытие ограничивается редактором или затрагивает весь рабочий стол.
Преобразуйте PDF-файл локально в настольных редакторах ONLYOFFICE, затем проверьте DOCX-файл на наличие изменений в макете, отсканированных страниц и текста, требующего исправления.
Добавьте свою учетную запись ownCloud в ONLYOFFICE Desktop Editors, разберитесь, какие возможности предоставляет это подключение, и выберите между прямым доступом, синхронизацией и редактированием в браузере.
Используйте правильный адрес портала или WebDAV, проверьте доступность HTTPS со своего телефона и выявите проблемы, связанные с частной сетью, TLS и авторизацией.
Создайте и протестируйте собственный плагин для ONLYOFFICE Desktop Editors, установите его архив .plugin и активируйте инструменты разработчика для отладки.
Создайте функцию Python, доступную в Calc, запустите ее на открытой электронной таблице и устраняйте неполадки, связанные с отсутствующими макросами или импортами, не смешивая LibreOffice и системный Python.
Заблокируйте определенный фрагмент текста от обычного редактирования, сохранив при этом доступность остальной части документа Writer, и узнайте, когда шифрование файлов является лучшим вариантом.
Исправьте трудноразличимый текст в электронных таблицах, проверив тему оформления, цвет шрифта ячеек, заливку и условное форматирование в Calc.
Узнайте, почему Calc отображает текст формул вместо вычисленных значений, и исправьте режим отображения, ячейки с текстовым форматированием, апострофы или устаревшие результаты.
