Путаница в уязвимостях WSUS: ставим все на свои места

17.04.2026 17:14:21 | Хабр

Хабы: Блог компании Positive Technologies, Информационная безопасность, Windows

Одной из самых актуальных уязвимостей в Windows Server Update Services (WSUS) стала критическая ошибка с идентификатором CVE-2025-59287 и оценкой CVSS 9.8. Она связана с десериализацией недоверенных данных в службе обновления Windows Server и позволяет неавторизованному удаленному злоумышленнику выполнить код на сервере, отправив специально сформированное событие.

В разборах эксплуатации шаги были указаны некорректно, так как их взяли из статьи. Однако позже авторы сами ее исправили и указали, что разбор относится к CVE-2023-35317, тогда как анализ CVE-2025-59287 перенесли в отдельную статью.

Это вызвало путаницу в многочисленных репостах, поэтому мы решили расставить все точки над i и заодно показать, как атакующий может восстановить оснастку после эксплуатации уязвимости.

Подробнее

Читайте также

PAYDAY по-аргентински
17.04.2026 17:05:54 | Хабр

PostgreSQL + VectorChord = Гибридный поиск. Часть 2. Безоблачная
17.04.2026 17:04:17 | Хабр

ИИ Anthropic Claude начал просить паспорт и селфи
17.04.2026 17:03:03 | ferra.ru

Как мы собираем ингушский язык: словарь, корпус и ИИ в одном проекте
17.04.2026 17:02:35 | Хабр

[Перевод] Claude Mythos Preview уже здесь. Я прочитал все 244 страницы system card, чтобы вам не пришлось
17.04.2026 16:56:12 | Хабр

Бигтех совсем разленился из-за ИИ-помощников? Дело не в лени
17.04.2026 16:51:26 | Хабр

PostgreSQL + VectorChord = Гибридный поиск. Часть 1. Инфраструктура
17.04.2026 16:44:32 | Хабр

В iOS 27 добавят четыре новые ИИ-функции Apple Intelligence
17.04.2026 16:42:39 | ferra.ru

В России создали самый маленький в мире лазер, излучающий в синей части спектра
17.04.2026 16:39:47 | ferra.ru

Управление пользователями и ролями PostgreSQL в гетерогенной сети
17.04.2026 16:38:51 | Хабр

Nutella выпустила новый вкус шоколадной пасты — впервые за 60 лет
17.04.2026 16:33:54 | vc.ru

Обучение LLM с нуля на c#
17.04.2026 16:23:50 | Хабр

Временное согласование сигналов в печатной плате
17.04.2026 16:15:47 | Хабр

CorpClaw-Lite или как я сделал безопасный аналог OpenClaw
17.04.2026 16:11:42 | Хабр

Первая редакция D&D: от хаоса к структуре (и обратно)
17.04.2026 16:05:43 | Хабр

Медийность после блокировок: как строить SMM-стратегию, когда соцсети в кризисе – интервью с Алексеем Ткачуком
17.04.2026 15:59:08 | Хабр

Хостеры против VPN: что на самом деле скрывают поправки “Антифрод 2.0”
17.04.2026 15:51:55 | Хабр

Школа дизайна ВШЭ и HUAWEI ищут лучших молодых дизайнеров и фотографов России
17.04.2026 15:46:11 | ferra.ru

Декларация независимой F³
17.04.2026 15:45:14 | Хабр

PGConf.Россия 2026
17.04.2026 15:42:51 | Хабр

Entry-level найм в IT упал на 73%. Прогнал данные — вот где проходит граница
17.04.2026 15:35:39 | Хабр

Dreame обновила флагманы в России и добавила технику для окон, бассейнов и газонов
17.04.2026 15:29:42 | ferra.ru

Laravel + TrueAsync: настоящая конкурентность без Swoole
17.04.2026 15:15:35 | Хабр

[Перевод] Начало работы с Hummingbird
17.04.2026 15:13:18 | Хабр

OnlyFans завершает переговоры о продаже миноритарной доли при оценке в $3 млрд после смерти владельца — FT
17.04.2026 15:07:05 | vc.ru

[Перевод] Как читать BUFFERS в EXPLAIN ANALYZE и находить I/O-узкие места в PostgreSQL
17.04.2026 15:05:32 | Хабр

Дружим стратегически: как прошел Демо день Рег.облака
17.04.2026 15:05:15 | Хабр

Белорусский «Альфа-банк» рассказал, что с 21 апреля 2026 года его карты Mastercard перестанут работать в странах ЕС
17.04.2026 15:04:46 | vc.ru

Внешний SSD Adata Urban Tapsafe получил NFC-блокировку
17.04.2026 15:03:04 | ferra.ru

В ЛЭТИ предложили новый способ шифрования на основе хаоса
17.04.2026 15:02:10 | ferra.ru

В Cеть попали результаты тестов процессора MediaTek Dimensity 9600 Pro
17.04.2026 14:51:42 | ferra.ru

Замечания, увольнения… штрафы и сроки? Обзор решений судов за нарушение ИБ сотрудниками
17.04.2026 14:48:21 | Хабр

Business-case (бизнес-кейс) проекта. В каждом проекте как минимум два разных проекта со своими бизнес кейсами
17.04.2026 14:37:58 | Хабр

Какую напоминалку выбрать на Android: честный разбор 10 приложений под разные сценарии
17.04.2026 14:24:01 | Хабр

Примерка взрослого пальто. Событийно-ориентированный подход на Arduino
17.04.2026 14:15:26 | Хабр

Смотреть все

НОВОСТИ

Ночной концерт у капота: чем опасна «чуткая» сигнализация
02.05.2026 03:28:42 | За рулем

В Подмосковья из-за непогоды упали почти 550 деревьев, пострадали шесть человек
27.04.2026 19:37:53 | Life.ru

«Замечательный день»: Иностранный профессор поразился «апрельской зиме» в Москве
27.04.2026 19:36:11 | Life.ru

Звезда «Всегда говори всегда» объяснила свою пропажу
27.04.2026 19:34:26 | Lenta.ru

Воевавший за ВСУ чеченец в стихах рассказал о своем предательстве
27.04.2026 19:33:36 | Lenta.ru

«Его слова ведут к коррозии»: Мелания Трамп потребовала уволить Киммела за пророческую шутку
27.04.2026 19:33:20 | Life.ru

Ушаков: встречу Путина и Арагчи согласовали по запросу Ирана за три дня
27.04.2026 19:32:54 | ТАСС

Эксперт Макдоналд: инцидент на приеме с Трампом показал успехи и недоработки
27.04.2026 19:32:13 | ТАСС

Беглов рассказал Путину о создании новых разводных мостов в Петербурге
27.04.2026 19:31:56 | ТАСС

Беглов доложил Путину о преодолении дефицита ясельных групп в Петербурге
27.04.2026 19:31:50 | ТАСС

Появились подробности об учебниках под редакцией Медведева
27.04.2026 19:31:32 | Lenta.ru

Япония и Австралия заключили крупнейший оборонный контракт
27.04.2026 19:30:58 | Lenta.ru

В Москве заочно арестовали экс-замдиректора Мособлгаза Чернова
27.04.2026 19:30:33 | ТАСС

Лидер Первой лиги "Факел" сыграл вничью с московским "Торпедо"
27.04.2026 19:29:32 | ТАСС

Фигурист Алиев пропустил сезон из-за туберкулёза и прошёл курс химиотерапии
27.04.2026 19:28:54 | Life.ru

"Металлург" сравнял счет в полуфинальной серии плей-офф КХЛ с "Ак Барсом"
27.04.2026 19:27:51 | ТАСС

В Туапсе открыли волонтерский штаб по ликвидации последствий атак ВСУ
27.04.2026 19:25:30 | ТАСС

Теннисистка Андреева вышла в четвертьфинал турнира в Мадриде
27.04.2026 19:25:23 | Lenta.ru

Минтранс представил законопроект о транспортной политике с приоритетами развития
27.04.2026 19:23:10 | ТАСС

Утвержден новый состав Координационного совета по делам молодежи в науке и образовании
27.04.2026 19:22:58 | ТАСС

ЦБ Ирана открыл четыре спецсчета для сборов за проход через Ормузский пролив
27.04.2026 19:22:13 | ТАСС

Продажи рома в России выросли на 23,2% на фоне стагнации виски
27.04.2026 19:22:08 | Life.ru

Закон о новом порядке прохода по Ормузу примут после возобновления работы Парламента Ирана
27.04.2026 19:22:06 | ТАСС

Россиянам назвали обязательные средства от боли в спине для дачной аптечки
27.04.2026 19:22:00 | Lenta.ru

Участник СВО с медалью «За отвагу» отсудил у Минобороны миллионы рублей
27.04.2026 19:20:44 | Lenta.ru

Нефть подорожала из-за неопределенности по поводу переговоров США и Ирана
27.04.2026 19:20:33 | Lenta.ru

Между Москвой и Симферополем восстановили курсирование поезда "Таврия"
27.04.2026 19:19:42 | ТАСС

Названы способы повысить шанс на одобрение автокредита
27.04.2026 19:19:38 | Lenta.ru

Вид на жительство в России может подорожать на порядок
27.04.2026 19:19:06 | Life.ru

Reuters: НАТО намерена отказаться от проведения саммитов каждый год
27.04.2026 19:18:29 | ТАСС

Московские школьники раскрасили талисманы для бойцов СВО из Иркутской области
27.04.2026 19:18:24 | ТАСС

В Днепропетровской области мужчина умер через шесть дней после мобилизации
27.04.2026 19:17:44 | ТАСС

Словакия подала иск против решения ЕС по газу
27.04.2026 19:17:07 | Lenta.ru

В Сингапуре французу грозит до двух лет тюрьмы за облизанную на камеру соломинку
27.04.2026 19:16:35 | Life.ru

Захарова: памятники героям ВОВ планомерно уничтожают в Западной Европе
27.04.2026 19:16:11 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro