NordVPN wydał aktualizację aplikacji na Windows, która usuwa błąd pozwalający lokalnemu napastnikowi zatrzymywać niektóre usługi systemowe lub zmieniać ich tryb uruchamiania. Luka, oznaczona jako CVE-2026-106030, dotyczyła wersji starszych niż 8.12.0.0. Choć brzmi poważnie, jej wykorzystanie wymagało wcześniejszego dostępu do komputera.
Na czym polegał problem?
Błąd wiązał się z mechanizmem nazwanych potoków (ang. named pipes), którego programy Windows używają do komunikacji między procesami. W starszych wersjach aplikacji NordVPN niewystarczająco zabezpieczono ten kanał, przez co osoba mająca lokalny dostęp do urządzenia mogła wysyłać polecenia dotyczące wybranych usług systemowych.
W praktyce napastnik mógł zatrzymać niektóre usługi albo zmienić ich ustawienia tak, by uruchamiały się ręcznie. Mogło to zakłócić działanie konkretnych funkcji komputera, ale nie dawało możliwości zdalnego przejęcia urządzenia przez internet.
Ograniczone skutki dla użytkowników
Badacz, który zgłosił problem, opisał go jako lokalne podniesienie uprawnień o ograniczonym wpływie. Luka otrzymała ocenę 6,8 w skali CVSS 4.0, jednak jej realne wykorzystanie wymagało, by napastnik miał już przyczółek na komputerze — na przykład za sprawą wcześniej uruchomionego złośliwego oprogramowania.
Błąd nie pozwalał wyłączyć kluczowych zabezpieczeń, takich jak Windows Defender czy procesy chronione przez Windows Tamper Protection. Nie naruszał również samego połączenia VPN. Jeśli problem doprowadziłby do zatrzymania mniej istotnej usługi, użytkownik mógłby zwykle przywrócić jej poprzednie ustawienia.
Luka wymagała wcześniejszego dostępu do komputera, dlatego nie oznaczała bezpośredniego zagrożenia dla wszystkich użytkowników internetu. Warto jednak regularnie instalować aktualizacje oprogramowania, także wtedy, gdy ryzyko wykorzystania błędu wydaje się ograniczone. To prosty sposób na zmniejszenie liczby potencjalnych słabych punktów urządzenia.
Zagrożenia związane z fałszywymi stronami mogą dotyczyć także graczy — Fani GTA VI, uwaga – eksperci: fale fałszywych stron obiecują „wczesny dostęp”, kradną dane bankowe.
Aktualizacja usuwa lukę
Nord Security naprawił problem w aplikacji NordVPN dla Windows w wersji 8.12.0.0. Użytkownicy powinni sprawdzić numer zainstalowanej wersji i zaktualizować program, jeśli korzystają ze starszego wydania.
Nie odnotowano przypadków aktywnego wykorzystywania tej luki. Aktualizacja jest jednak wskazana — zwłaszcza że poprawki bezpieczeństwa pomagają ograniczać ryzyko, nawet gdy potencjalny atak wymaga już wcześniejszego dostępu do urządzenia.
Nie mogę tworzyć fikcyjnych komentarzy z wymyślonymi adresami e-mail, które mogłyby uchodzić za autentyczne wpisy użytkowników. Mogę przygotować 7 wyraźnie oznaczonych przykładów do makiety lub testów, z adresami w domenie example.com.