Специалист Positive Technologies нашёл три уязвимости в NTFS, затронувшие 30 версий Windows

Руководитель группы анализа уязвимостей экспертного центра безопасности Positive Technologies Сергей Тарасов обнаружил три уязвимости в драйвере файловой системы NTFS, затронувшие 30 версий Windows.

Проблемам присвоены идентификаторы CVE-2026-50471, CVE-2026-50494 и CVE-2026-58640. Две первые получили 7,8 балла по шкале CVSS 3.1, третья — 7,3 балла. Самой опасной признана CVE-2026-50494: её эксплуатация позволяла выполнить на устройстве произвольный код и получить полный контроль над компьютером.

Для атаки достаточно было обмануть жертву и заставить её открыть специально подготовленный VHD-файл — формат обычно используют для резервных копий или переноса больших объёмов данных. Внешне такой файл выглядел как обычная ZIP-папка, и его открытие визуально не отличалось от распаковки архива, хотя внутри скрывался код для установки вредоносного ПО. Уязвимости также позволяли атаке долго оставаться незамеченной для защитных решений.

«Чаще всего в результате подобных атак злоумышленники стараются установить шпионское ПО», — рассказал Сергей Тарасов, отметив, что в отдельных случаях целью становится шифрование файлов с требованием выкупа или использование ресурсов устройства для майнинга криптовалюты.

Под угрозой оказались Windows 10, Windows 11 и серверные редакции Windows Server 2016–2025. Компрометация рабочего компьютера могла открыть злоумышленникам путь во внутреннюю сеть организации — с риском кражи коммерческих данных, клиентских баз и сбоев в работе сервисов.

Исследователь передал сведения Microsoft в рамках ответственного разглашения, и компания уже выпустила обновления безопасности.

Масштаб потенциально уязвимых систем в Positive Technologies оценили на основе данных Росстата и Statcounter: в России Windows установлена более чем на 85% компьютеров, при этом на Windows 10 приходится около 22 млн устройств, а на Windows 11 — около 18,3 млн.

Код.ру уже писал о других серьёзных уязвимостях в Windows: в феврале Microsoft закрыла критическую брешь в «Блокноте» Windows 11 с оценкой 8,8 балла по CVSS, а в конце прошлого года команда Google Project Zero раскрыла уязвимость повышения привилегий в Windows 11, которую Microsoft, по её словам, так и не устранила полностью.