ГлавнаяБаза уязвимостей БДУ → BDU:2022-06491
10критическая

BDU:2022-06491

Уязвимость механизма Mark-of-the-Web (MoTW) операционных систем Windows, позволяющая нарушителю обойти механизмы безопасности и выполнить произвольный код
Опубликовано: 2022-10-26
Описание

Уязвимость механизма Mark-of-the-Web (MoTW) операционных систем Windows связана с некорректной проверкой криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти механизмы безопасности и выполнить произвольный код

Затрагиваемое ПО и версии
Windows 10
Способ устранения

Компенсирующие меры:
- использование средств антивирусной защиты;
- использование изолированной программной среды для работы с файлами из недоверенных источников.

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.bleepingcomputer.com/news/security/exploited-windows-zero-day-lets-javascript-files-bypass-security-warnings/
Проверьте безопасность своего сайта и почты → Полная проверка домена