Взлом реестра позволит включить обновления Windows XP

Windows XP можно обновлять и дальше

Простой взлом реестра Windows XP позволяет и дальше скачивать для неё апдейты. Решение обнаружил сотрудник Betanews Уэйн Уильямс (Wayne Williams). Изменения в реестре предлагают представит систему как Windows Embedded POSReady 2009.

По словам эксперта, хак маскирует операционную систему как Windows Embedded POSReady 2009. Данный вариант продолжат обновлять до 9 апреля 2019 года. Для выполнения взлома необходимо создать текстовый файл с расширением.reg. Затем в него нужно добавить этот текст: «Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\WPA\PosReady] „Installed“=dword:00000001»

Код можно активировать, нажав дважды на Windows Explorer. После этого если запустить систему обновления Windows, она найдет несколько доступных апдейтов. Скриншоты специалиста доказывают, что этот метод работает. Данный хак совместим только с 32-bitверсией Windows XP. Вариант для64-bitWindows XP доступен на sebjik.com. Скорее всего, Уильямс руководствовался этой инструкцией для своего взлома.

Представители Microsoft сказали, что не поддерживает Windows XP обновлениями, потому что это устаревшая технология, которая хуже современных версий Windows.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

7% утёкших учеток Roblox, Discord, Netflix содержат рабочий имейл

Проведенный в «Лаборатории Касперского» анализ слитых в даркнет лог-файлов стилеров (в среднем по 50 украденных учеток) показал, что 7% скомпрометированных аккаунтов Discord, Roblox, и Netflix зарегистрированы из-под корпоративной почты.

Как оказалось, рабочий имейл также часто используется для регистрации в соцсетях и на маркетплейсах. Сотрудники банков могут по неосторожности оставить его даже на стриминговом сервисе или сайте 18+.

 

«Использовать корпоративную почту для регистрации на внешних сервисах в личных целях — очень опасная практика, — предупреждает эксперт Kaspersky Digital Footprint Intelligence Сергей Щербель. — Во-первых, пользователь может лишиться доступа к аккаунту, если сменит работу. Во-вторых, утечка данных может создать сложности не только для него, но и для компании. Даже если пользователь устанавливает разные, но похожие пароли в нескольких сервисах, например повторяет комбинацию 2025, это увеличивает вероятность компрометации всех учётных данных, в том числе корпоративных».

По данным ИБ-компании, в 2024 году наибольшее число заражений троянами-стилерами пришлось на долю Redline, Risepro и Lumma.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru