В NordVPN для Windows исправили уязвимость, через которую злоумышленник с локальным доступом и ограниченными правами мог останавливать некоторые службы Windows. По данным TechRadar, версии приложения 8.12.0.0 и новее не затронуты ошибкой.
Уязвимость CVE-2026-106030 была связана с именованным каналом — способом обмена сообщениями между процессами Windows. Как объясняет Mallory, приложение недостаточно проверяло полномочия процесса, обращавшегося к каналу. Это позволяло отправить команду на остановку незащищённой службы или перевести её запуск в ручной режим.
Атаку нельзя провести удалённо через интернет: злоумышленнику уже нужен доступ к устройству. Защищённые системные службы, в том числе Windows Defender, таким способом остановить нельзя. Об обнаруженной проблеме специалист Марцин Рессель сообщил CERT Polska. Пользователям NordVPN на Windows стоит проверить версию приложения и обновить её, если она ниже 8.12.0.0.
Источник: techradar.com.
