Утечка этих на уровне операционной системы может стать реальностью для пользователей GIGABYTE. Утечка информации связана с уязвимостью в GIGABYTE Control Center, позволяющей удаленным неавторизованным злоумышленникам получать доступ к файлам на уязвимых системах. По словам компании, это может привести к эскалации привилегий и выполнению произвольного кода.
Что такое GIGABYTE Control Center
Control Center, доступный на всех ноутбуках и материнских платах GIGABYTE, — универсальное программное обеспечение на Windows, позволяющее пользователям управлять и настраивать компоненты своей техники. Он включает в себя мониторинг аппаратного обеспечения, контроль вентиляторов, настройку производительности и обновления драйверов.
Уязвимость и её последствия
Уязвимость затрагивает версии Control Center до 25.07.21.01, когда включена функция «паринга». Атака может позволить злоумышленнику записывать произвольные файлы в операционной системе, что создает возможность для выполнения произвольного кода. Уязвимость идентифицирована как CVE-2026-4415 и имеет критическую оценку 9.2 из 10 по CVSS v4.0.
Специалисты из комиссии по кибербезопасности Тайваня предостерегли пользователей от потенциальных рисков, связанных с этой уязвимостью. Они советуют немедленно обновиться до последней версии Control Center — 25.12.10.01, которая содержит исправления для управления путями загрузки и шифрования команд.
Практические рекомендации для пользователей
Пользователям GIGABYTE теперь настоятельно рекомендуется перейти на последнюю версию Control Center, чтобы избежать угроз безопасности. Эскалация привилегий и возможность выполнения произвольного кода могут поставить под угрозу не только индивидуальные данные, но и целостность корпоративных сетей. Если ваша система использует GIGABYTE продукты, скачивайте обновления только с официального сайта, чтобы избежать потенциальных угроз в виде троянов.
В следующий раз, когда GIGABYTE выпустит обновления, обратите внимание на новости — время от времени подобные угрозы выскакивают быстрее, чем компания может их устранить.