В драйвере Wi-Fi для Windows была обнаружена критическая уязвимость, которая позволяет удаленно выполнять код

В драйвере WiFi для семейства ОС Windows была обнаружена критическая уязвимость, получившая универсальный идентификатор CVE-2024-30078. Она оценивается в 8,8 баллов из 10 возможных, то есть имеет статус критической. 

Уязвимость основана на переполнении буфера функции обработки пакетов драйвера Wi-Fi. Создав специально подготовленный пакет данных, злоумышленник может использовать его для запуска произвольного кода на устройстве пользователя, работающем под управлением операционной системы Windows.
Таким образом, он фактически получит неограниченный контроль над операционной системой и доступ к персональным данным пользователя.

Для этого злоумышленнику достаточно находиться в зоне действия вашей сети Wi-Fi, и не имеет значения, насколько защищена сеть, к которой вы подключены. Если ему удастся воспользоваться уязвимостью, данные на вашем устройстве могут оказаться под угрозой.

Эта проблема особенно актуальна для общественных мест с наличием бесплатной сети Wi-Fi.

Майкрософт в срочном порядке выпустила обновления для устранения этой уязвимости.