> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Команда Google раскрыла уязвимость безопасности в Windows 11
- URL: https://admin.kod.ru/komanda-google-windows11/
- Published: 2025-12-18T05:27:31.000Z
- Updated: 2026-02-19T08:48:32.000Z
- Description: Речь идёт о баге класса Elevation of Privilege (EoP), обнаруженном в предварительных сборках Windows 11 для участников программы Insider.
- Author: Игорь Савкин
- Tags: Новости

Команда безопасности Google Project Zero [опубликовала](https://project-zero.issues.chromium.org/issues/437291456?ref=admin.kod.ru) информацию об уязвимости в Windows 11, после того как, по её словам, Microsoft так и не устранила проблему полностью. 

Речь идёт о баге класса Elevation of Privilege (EoP), обнаруженном в предварительных сборках Windows 11 для участников программы Insider. 

Исследователь Джеймс Форшоу сообщил, что уязвимость связана с новой функцией защиты администратора, которая пока находится в стадии доработки. Эта функция должна повышать привилегии только при необходимости — через Windows Hello и изолированный административный токен. Однако Форшоу обнаружил, что процесс с низкими правами может перехватить доступ к пользовательскому интерфейсу и получить права администратора.

О проблеме Microsoft уведомили в частном порядке 8 августа. Компания выпустила патч 12 ноября и присвоила уязвимости идентификатор CVE-2025-60718, однако, по словам исследователя, исправление оказалось неполным и не закрывает баг полностью. Из-за отсутствия дальнейшей реакции со стороны Microsoft информация была обнародована.

Уязвимость не считается критической: она требует локального доступа к устройству, а сама функция защиты администратора доступна только в отдельных Insider-сборках и включается вручную.