14 серпня PANews повідомило, що нещодавно в системі Windows була виявлена серйозна вразливість системи безпеки під номером CVE-2024-38063, яка впливає на всі підтримувані версії Windows, включаючи Windows 11, Windows 10 і кілька версій Windows Server. Уразливість має оцінку CVSS 3.1 9,8, що класифікується як «важлива». Зловмисник може віддалено скомпрометувати пристрій і виконати довільний код за допомогою спеціально створених пакетів IPv6 без взаємодії з користувачем або автентифікації.
Ця вразливість існує в мережевому стеку TCP/IP Windows і є серйозною уразливістю віддаленого виконання коду. Зловмисник може неодноразово надсилати спеціально створені пакети IPv6, щоб викликати вразливість і віддалено виконувати код. Корпорація Майкрософт випускає патч для усунення цієї вразливості, і користувачам рекомендується оновити до останньої версії якомога швидше. Крім того, тимчасове вимкнення IPv6 запобігає використанню вразливості.
