В Microsoft Remote Desktop обнаружили уязвимость

В службах удаленных рабочих столов Windows, Remote Desktop Services (RDS), была обнаружена уязвимость CVE-2026-69525. С ее помощью злоумышленники могут получить полный контроль над серверами. Критичность уязвимости эксперты оценили в 9,8 балла по шкале CVSS 3.1. Об этом IT Speaker сообщили в BI.ZONE. 

Для проведения атаки необходим только сетевой доступ к уязвимым компонентам RDS – учетные данные и взаимодействие с пользователем не требуются. Использовать уязвимость можно без входа в систему. Microsoft оценивает эксплуатацию как более вероятную – Exploitation More Likely. 

Уязвимость затрагивает широкий спектр систем. Например, Windows Server (2012, 2012 R2, 2016, 2019, 2022 и 2025), а также актуальные версии Windows 10 (1607, 1809, 21H2 и 22H2) и Windows 11 (23H2, 24H2, 25H2 и 26H1). 

«По данным BI.ZONE EASM, в российском сегменте интернета обнаружено 90 тысяч систем с активными сервисами удаленного доступа. При использовании этой уязвимости атакующие могут получить полный контроль над устройством: дистанционно устанавливать вредоносное ПО, менять настройки системы и похищать данные. Организациям рекомендуется проверить внешний периметр и убедиться, что сервисы удаленного рабочего стола не доступны из интернета без прямой необходимости. Также важно оперативно установить обновления безопасности от Microsoft, выпущенные 8 сентября 2026 года, или более свежие накопительные патчи. До момента обновления доступ к компонентам удаленного доступа следует ограничить только доверенными источниками», – прокомментировал Павел Загуменнов, руководитель BI.ZONE EASM.

Ранее хакеры научились красть данные с мобильных устройств, даже если гаджет не подключен к интернету. Для передачи вредоносного ПО они используют Bluetooth и Wi-Fi. В результате они получают доступ к логинам, паролям, сообщениям и контактам пользователей.