Microsoft: При сбросе компьютера Windows может удалять не все данные

Microsoft: При сбросе компьютера Windows может удалять не все данные

Microsoft: При сбросе компьютера Windows может удалять не все данные

Microsoft предупредила пользователей об интересном баге Windows. Оказалось, что операционная система не удаляет все файлы при сбросе компьютера до заводских настроек, даже если владелец отметил пункт «очистить всё».

Проблема кроется в файловом хранилище OneDrive и касается в первую очередь синхронизированных файлов, хранящихся как локально, так и в OneDrive.

«При попытке сбросить устройство, работающее на операционной системе Windows, пользователи могут столкнуться с неполным удалением файлов, даже если выбрана опция ’’Remove everything’’. Это происходит с приложениями, у которых есть директории с точками повторного синтаксического анализа», — пишет Microsoft. — «Проблема возникает в случае, если пользователь осуществляет ручной и даже удалённый сброс компьютера».

Первым на баг обратил внимание ИТ-специалист со статусом Microsoft MVP — Ради Умс, который в Twitter написал, что после очистки Windows в директории Windows.old могут остаться читаемые данные. В блоге Умс также добавил, что зашифрованная Bitlocker информация после сброса тоже попадёт в соответствующую папку и будет доступна на чтение.

Известно, что баг затрагивает все поддерживаемые версии Windows, включая Windows 11 21H2 и Windows 10 20H2 и до 21H2. Разработчики Microsoft в настоящее время работают над исправлением.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru