«Лаборатория Касперского» обнаружила новую уязвимость повышения привилегий в Windows RPC
Эксперт центра сервисов по кибербезопасности «Лаборатории Касперского» выявил уязвимость в архитектуре удалённого вызова процедур Windows, позволяющую реализовать ранее неизвестную технику локального повышения привилегий. Она получила название PhantomRPC. Результаты исследования были представлены на конференции Black Hat Asia 2026.
Компания описала пять векторов эксплуатации обнаруженной уязвимости, позволяющих повышать привилегии из контекста различных локальных или сетевых служб до уровня SYSTEM или высокопривилегированных пользователей. Некоторые техники основаны на принуждении, другие требуют пользовательских действий или задействуют фоновые службы.
«Из-за своей сложности и широкой распространённости механизм RPC всегда был источником множества проблем безопасности. За прошедшие годы исследователи обнаружили многочисленные уязвимости в службах, использующих RPC, — от локального повышения привилегий до полноценного удалённого выполнения кода, — объясняет Хайдар Кабибо, эксперт центра сервисов по кибербезопасности „Лаборатории Касперского“. — Поскольку в основе проблемы лежит просчёт в самой архитектуре, количество потенциальных векторов атак фактически не ограничено: любой новый процесс или служба, зависящие от RPC, могут стать дополнительным путём повышения привилегий. Способы эксплуатации могут различаться от системы к системе в зависимости, например, от установленных компонентов, библиотек DLL, используемых в RPC-взаимодействиях, и доступности соответствующих RPC-серверов».
«Лаборатория Касперского» уведомила Microsoft об уязвимости. Однако в настоящий момент вендор не выпустил обновление, устраняющее её, и исследование выходит по завершении периода эмбарго. В соответствии с принципами координированного раскрытия уязвимостей из публичного отчёта исключены любые детали, которые могут поспособствовать массовой эксплуатации или ускорить её.
Теги:
похожие материалы
Устройство размером с монету позволило вмешаться в работу автопилота Boeing 737
Исследователи из Калифорнийского университета в Сан-Диего и Оберлинского колледжа разработали аппаратный имплант размером примерно с монету, который позволяет вмешиваться в работу авионики Boeing 737.
Мошенники начали атаковать удаленных сотрудников под видом работодателей и IT-служб
Мошенники используют распространение удаленной работы для новых схем социальной инженерии.
Сотрудникам DDX Fitness может грозить уголовная ответственность после утечки данных клиентов
История с возможной утечкой данных клиентов DDX Fitness получила продолжение.
Обзор кибератак и уязвимостей за прошедшую неделю: 10-14 августа 2026 года
Редакция Кибер Медиа собрала пять главных событий прошедшей рабочей недели - по одному заметному инфоповоду на каждый день.
Более половины производственных предприятий по всему миру готовы полностью перейти на цифру — как это влияет на кибербезопасность
60% производственных предприятий по всему миру рассчитывают полностью перейти на цифровые технологии в течение ближайших двух лет — сегодня полностью цифровыми себя считают 9%.
В Екатеринбурге пройдёт AI Growth Days
С 27 по 29 августа в Екатеринбурге пройдёт AI Growth Days — конференция от Alto, которая уже шестой год объединяет объединяет на одной площадке заказчиков digital-услуг, рынок аутсорс-разработки и digital-агентства.
HoneyMyte использовала обновлённый бэкдор в кампаниях кибершпионажа против организаций в России и Азии
Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) проанализировали недавнюю активность APT-группы HoneyMyte и обнаружили обновлённый вариант бэкдора CoolClient.
OpenAI не заметила, что ее ИИ-агенты создали форум для координации взломов
Во время внутренних кибертестов агенты OpenAI не просто вышли за пределы заданной среды, но и начали координировать действия через созданную ими же площадку для обмена сообщениями.
Власти Казахстана опровергли утечку данных 15 млн граждан после проверки «базы из eGov»
В Казахстане не подтвердили сообщения о взломе государственного портала eGov и утечке персональных данных 15 млн граждан.
DDoS-защита и отказоустойчивость приложений должны проектироваться как разные уровни инфраструктуры
Почти половина российских компаний, столкнувшихся с DDoS-атаками, переживала полную недоступность сервисов.