Microsoft выпустила экстренный патч для критической RCE-уязвимости в Windows

В минувшие выходные эксперты Google Project Zero Тевис Орманди (Tavis Ormandy) и Натали Сильванович (Natalie Silvanovich) предупредили, что в составе практически всех актуальных на сегодня версий Windows была обнаружена «безумно скверная» RCE-уязвимость. При этом специалисты не раскрывали подробностей, но сообщали, что для эксплуатации бага не потребуется установка дополнительного ПО, то есть было ясно, что атака работает даже на чистой установке Windows. Хуже того, сообщалось, что проблема обладает потенциалом червя.

.@natashenka Attack works against a default install, don't need to be on the same LAN, and it's wormable.

Источник: xakep.ru