NordVPN исправила уязвимость в Windows-приложении

Nord Security выпустила патч для Windows-приложения NordVPN, закрывающий уязвимость CVE-2026-106030 с оценкой CVSS 6.8. Локальный атакующий с низкими привилегиями мог через named pipe останавливать незащищённые службы Windows или менять их тип запуска. Проблема устранена в версии 8.12.0.0, следов эксплуатации не зафиксировано.

• Уязвимость CVE-2026-106030 получила оценку CVSS 6.8
• Исправление доступно в NordVPN 8.12.0.0 и новее
• Атака возможна только локально и при наличии малвари
• Windows Defender и Tamper Protection не затрагиваются