Уязвимость в службах удаленных рабочих столов Windows позволяет захватить сервер без входа в систему
В службах удаленных рабочих столов Windows, Remote Desktop Services (RDS), обнаружена уязвимость CVE-2026-69525. Критичность уязвимости оценена в 9,8 балла по шкале CVSS 3.1 — злоумышленники могут получить полный контроль над серверами. Об этом SecPost сообщили в компании BI.ZONE.
Для проведения атаки достаточно сетевого доступа к уязвимым компонентам RDS — учетные данные и взаимодействие с пользователем не требуются. Использовать уязвимость можно без входа в систему. Microsoft оценивает эксплуатацию как более вероятную — Exploitation More Likely.
Уязвимость затрагивает широкий спектр систем, включая Windows Server (2012, 2012 R2, 2016, 2019, 2022 и 2025), а также актуальные версии Windows 10 (1607, 1809, 21H2 и 22H2) и Windows 11 (23H2, 24H2, 25H2 и 26H1).
По данным BI.ZONE EASM в российском сегменте интернета обнаружено 90 тысяч систем с активными сервисами удаленного доступа. При использовании этой уязвимости атакующие могут получить полный контроль над устройством: дистанционно устанавливать вредоносное ПО, менять настройки системы и похищать данные.
Организациям рекомендуется проверить внешний периметр и убедиться, что сервисы удаленного рабочего стола не доступны из интернета без прямой необходимости. Также важно оперативно установить обновления безопасности от Microsoft, выпущенные 8 сентября 2026 года, или более свежие накопительные патчи. До момента обновления доступ к компонентам удаленного доступа следует ограничить только доверенными источниками.
Читайте также
