Уязвимост в Windows Inventory Backup, изтичане на данни

Проблем в Windows позволява локален достъп до чувствителна информация, поправка е налична.

Какво се случи

На 10 ноември 2026 Microsoft публикува информация за нова уязвимост, идентифицирана като CVE-2026-105584. Тя се намира в компонентa Windows Inventory Backup, част от системата, която събира данни за инвентара на компютъра. Проблемът се дължи на използване на външно-контролиран низов формат, което позволява на нападател, който вече има достъп до машината, да получи допълнителна информация, която иначе би била скрита. Въпреки че атакуващият трябва да бъде упълномощен, това означава, че ако някой вече е влезнал в системата, може да види конфиденциални данни като пътища, имена на файлове или други детайли за конфигурацията. Microsoft в своята advisory подчертава, че уязвимостта е локална, тя не се експлоатира от интернет, но все пак представлява риск за вътрешната сигурност. Защитата се осигурява чрез актуализация, която вече е налична в Windows Update. Microsoft препоръчва да се инсталира веднага, за да се премахне възможността за изтичане на информация. Този тип уязвимост е важен, защото дори малки бизнеси, които ползват стандартни Windows машини, могат да имат чувствителни данни в инвентарните файлове.

Засяга ли ме

Уязвимостта засяга всички версии на Windows, в които е включен компонентът Windows Inventory Backup. Това включва типичните настолни компютри и сървъри, използвани от малки фирми за управление на софтуер и хардуер. Ако вашият бизнес използва Windows 10, Windows 11 или Windows Server, вероятно имате този компонент инсталиран. За малки предприятия рискът е, че вътрешен потребител или някой, който е успял да получи достъп до мрежата, може да разгледа детайли за вашите системи, което улеснява по-нататъшни атаки или кражба на данни. Дори ако не съхранявате чувствителна клиентска информация директно в инвентарните файлове, знанието за структурата и пътищата на вашата ИТ инфраструктура е ценно за злонамерени лица. Ако не сте сигурни дали използвате Windows Inventory Backup, най-вероятно е включен по подразбиране, защото е част от стандартната Windows инсталация. Следователно почти всяка малка фирма, която работи с Windows, трябва да разгледа тази уязвимост като потенциална заплаха.

Какво да направя сега

Инсталирайте последната актуализация за Windows: отворете Windows Update и проверете за налични поправки, след което ги инсталирайте незабавно. Това ще затвори уязвимостта, описана в CVE-2026-105584.
Рестартирайте компютъра след инсталацията: поправката влиза в сила едва след рестарт, затова е важно да затворите всички програми и да рестартирате системата.
Включете автоматичните актуализации: настройте Windows да изтегля и инсталира актуализации автоматично, за да не пропускате бъдещи поправки. Това намалява риска от пропускане на критични сигурностни пачове.
Проверете вашите резервни копия: уверете се, че имате актуални и проверени бекъпи на важните данни. Ако нещо се обърка, ще можете бързо да възстановите информацията без загуба.
Консултирайте се с вашия ИТ специалист: ако имате вътрешен ИТ екип или външен доставчик, информирайте ги за уязвимостта и поискайте потвърждение, че всички машини са актуализирани и защитени.

Следвайки тези стъпки, вашият бизнес ще бъде по-защитен срещу локално изтичане на информация, дори ако някой вече е успял да влезе в системата. Поддържайте софтуера актуален и редовно проверявайте бекъпите, за да намалите риска от бъдещи заплахи.