Уязвимост в Windows Error Reporting, повишаване на привилегиите

Ново открита уязвимост в Windows Error Reporting позволява на нападател да получи по-високи права в системата.

Какво се случи

Microsoft MSRC съобщи за нова уязвимост, идентифицирана като CVE-2026-95947, открита на 10 ноември 2026. Проблемът се намира в Windows Error Reporting (WER), компонент, който събира и изпраща данни за грешки към Microsoft. Когато WER обработва и изпълнява файлове, в определени условия може да се получи повишаване на привилегиите. Това означава, че ако нападател успее да задейства уязвимостта, той може да получи достъп до функции и данни, които обикновено са запазени за администратори. Microsoft подчертава, че уязвимостта е от тип „elevation of privilege“ и че експлоатацията изисква определени условия, но не уточнява точните детайли. Въпреки че няма публично известни случаи на злоупотреба, рискът остава сериозен, защото получените права позволяват достъп до чувствителна информация и контрол върху системата. Защитата на компютрите в малкия бизнес е от съществено значение, затова Microsoft препоръчва незабавно прилагане на актуализации, за да се затвори дупката.

Засяга ли ме

Тази уязвимост засяга всички версии на Windows, които включват Windows Error Reporting, това са почти всички настолни и лаптоп компютри, използвани в малки фирми. Ако вашият бизнес използва Windows 10, Windows 11 или по-стари версии, вие сте потенциално изложени. За малки предприятия, където IT е ограничен, рискът е по-голям, защото един единствен компрометиран компютър може да даде достъп до финансови данни, клиентски списъци и други важни ресурси. Дори ако не съхранявате чувствителна информация директно на компютъра, получените привилегии позволяват инсталиране на софтуер, промяна на настройки и дори разпространение на зловреден код в мрежата. За фирми, които споделят файлове чрез мрежови папки или използват отдалечен достъп, последиците могат да бъдат по-широки. Ако не сте сигурни дали вашите компютри получават автоматични актуализации, е добре да проверите.

Какво да направя сега

Инсталирайте последните актуализации за Windows: отворете Settings → Windows Update и натиснете „Check for updates“. Ако има налични поправки, инсталирайте ги незабавно, за да затворите уязвимостта.
Рестартирайте компютъра след актуализацията: новият код се активира едва след рестарт, затова не отлагайте тази стъпка.
Включете двуфакторно удостоверяване за администраторски акаунти: това добавя втори слой защита, така че дори ако някой получи права, ще му е трудно да влезе без втори фактор.
Проверете резервните копия: уверете се, че важните данни са архивирани на външен носител или в облак, за да можете бързо да възстановите системата при инцидент.
Консултирайте се с вашия IT специалист: ако имате въпроси относно настройките или искате да проверите дали всички устройства са актуализирани, поискайте помощ от професионалист.

Следвайки тези стъпки, ще намалите риска от експлоатация на уязвимостта CVE-2026-95947 и ще подсилите общата сигурност на вашия бизнес.