> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Специалист Positive Technologies нашёл три уязвимости в NTFS, затронувшие 30 версий Windows
- URL: https://admin.kod.ru/ntfs-vulnerabilities-windows/
- Published: 2026-08-11T09:39:55.000Z
- Updated: 2026-08-11T09:39:55.000Z
- Description: Вредоносный файл выглядел как обычный ZIP-архив, но открывал злоумышленникам полный доступ к компьютеру.
- Author: Макс Варламов
- Tags: Новости

Руководитель группы анализа уязвимостей экспертного центра безопасности Positive Technologies Сергей Тарасов [обнаружил](https://ptsecurity.com/about/news/pt-expert-discovered-three-vulnerabilities-in-30-windows-operating-systems/?ref=admin.kod.ru) три уязвимости в драйвере файловой системы NTFS, затронувшие 30 версий Windows.

Проблемам присвоены идентификаторы `CVE-2026-50471`, `CVE-2026-50494` и `CVE-2026-58640`. Две первые получили 7,8 балла по шкале CVSS 3.1, третья — 7,3 балла. Самой опасной признана `CVE-2026-50494`: её эксплуатация позволяла выполнить на устройстве произвольный код и получить полный контроль над компьютером.

Для атаки достаточно было обмануть жертву и заставить её открыть специально подготовленный VHD-файл — формат обычно используют для резервных копий или переноса больших объёмов данных. Внешне такой файл выглядел как обычная ZIP-папка, и его открытие визуально не отличалось от распаковки архива, хотя внутри скрывался код для установки вредоносного ПО. Уязвимости также позволяли атаке долго оставаться незамеченной для защитных решений.

> «Чаще всего в результате подобных атак злоумышленники стараются установить шпионское ПО», — рассказал Сергей Тарасов, отметив, что в отдельных случаях целью становится шифрование файлов с требованием выкупа или использование ресурсов устройства для майнинга криптовалюты.

Под угрозой оказались Windows 10, Windows 11 и серверные редакции Windows Server 2016–2025\. Компрометация рабочего компьютера могла открыть злоумышленникам путь во внутреннюю сеть организации — с риском кражи коммерческих данных, клиентских баз и сбоев в работе сервисов.

Исследователь передал сведения Microsoft в рамках ответственного разглашения, и компания уже выпустила обновления безопасности.

Масштаб потенциально уязвимых систем в Positive Technologies оценили на основе данных Росстата и Statcounter: в России Windows установлена более чем на 85% компьютеров, при этом на Windows 10 приходится около 22 млн устройств, а на Windows 11 — около 18,3 млн.

---

Код.ру уже писал о других серьёзных уязвимостях в Windows: в феврале Microsoft [закрыла](https://kod.ru/microsoft-ispravila-uyazvimost-v-notepad?ref=admin.kod.ru) критическую брешь в «Блокноте» Windows 11 с оценкой 8,8 балла по CVSS, а в конце прошлого года команда Google Project Zero [раскрыла](https://kod.ru/komanda-google-windows11?ref=admin.kod.ru) уязвимость повышения привилегий в Windows 11, которую Microsoft, по её словам, так и не устранила полностью.