Уязвимост в Brotli декодера позволява повишаване на привилегиите

Какво се случи

Microsoft MSRC съобщи за нова уязвимост, идентифицирана като CVE-2026-111497. Тя се намира в Brotli декодера, който се използва в .NET платформи за компресиране и разархивиране на данни. Проблемът е тип „buffer overflow“, т.е. програмата пише данни извън предвидения за тях буфер. Това води до запис извън границите на паметта, известен като out-of-bounds write. Според Microsoft такъв запис позволява на нападател без права да получи по-високи привилегии, тоест повече власт в системата, отколкото трябва да има. Атаката може да се извърши през мрежата, така че не е нужен физически достъп до сървъра. Microsoft публикува информацията на 25 октомври 2026 г., а подробностите и поправките са в официалното ѝ ръководство за актуализации. Това е важно, защото дори малки фирми, които използват уеб сайтове или вътрешни приложения, могат да бъдат изложени на риск, ако техните системи работят с .NET и Brotli.

Засяга ли ме

Кои точно версии на .NET са засегнати, пише в съобщението на Microsoft. Brotli е начин за компресиране на данни, който уеб приложенията, сървърите и някои настолни програми използват често. Ако вашият бизнес разчита на уеб сайт, електронен магазин или вътрешна система, изградена върху .NET, е вероятно да сте изложени. За малки фирми рискът е особено сериозен, защото често нямат отделен екип за сигурност и се доверяват на стандартни актуализации. Ако уязвимостта бъде експлоатирана, атакуващият може да получи повече права и с тях достъп до чувствителни данни като клиентски списъци, финансови отчети или дори да инжектира зловреден софтуер. Това може да доведе до загуба на репутация, финансови щети и правни последици. Ако не сте сигурни дали вашите системи използват .NET, проверете с вашия доставчик или IT консултант. Важно е да разберете дали вашият софтуер е актуализиран, защото без това уязвимостта остава отворена.

Какво да направя сега

1. Инсталирайте последните актуализации за .NET: отворете Windows Update или използвайте вашия софтуерен мениджър и потърсете актуализации, свързани с CVE-2026-111497. Това ще затвори дупката в Brotli декодера.
2. Включете автоматичните актуализации: настройте системата да изтегля и инсталира важни пачове автоматично, за да не пропускате бъдещи поправки.
3. Активирайте двуфакторно удостоверяване за администраторски акаунти: дори ако някой успее да получи парола, вторият фактор ще попречи на неоторизиран достъп.
4. Проверете резервните копия: уверете се, че имате актуални и проверени бекъпи на важните данни, за да можете бързо да възстановите системата при инцидент.
5. Консултирайте се с вашия IT специалист: ако не сте сигурни как да приложите актуализациите или как да проверите дали вашите приложения използват Brotli, помолете експерт да извърши проверка и да ви даде конкретни препоръки.