Главная » Дайджест » "Лаборатория Касперского" помогла Microsoft защитить пользователей Windows

"Лаборатория Касперского" помогла Microsoft защитить пользователей Windows

Помощь по защите Windows 10 оказал российский разработчик антивирусных решений "Лаборатория Касперского". В рамках ежемесячного "вторника патчей" компания Microsoft закрыла 62 уязвимости в своих продуктах, в том числе "нулевого дня" (0-day) — ту, про которую специалисты ранее ничего не знали.

Заразив систему и исполнив вредоносный код при помощи других эксплойтов, злоумышленники могли провести атаку вида "возвышения привилегий" и получить доступ к важнейшим функциям Windows-компьютера. Критическая ошибка с идентификатором CVE-2018-8589 затрагивает компонент Win32k в 32-разрядной версии Windows 7.

Это уже вторая брешь "нулевого дня" в Win32k, найденная российским разработчиком за последний месяц. Обнаружить уязвимость типа 0-day помогли исследователи "ЛК", изучавшие деятельность кибершпионских группировок. Ответственность за атаки через эту "дыру" представители "Касперского" возложили на хакерскую группу FruityArmor.

Эта проблема, также позволявшая атакующему повысить привилегии, затрагивала все версии Windows 10, Server 2016 и Server 2019. Помимо этого, Microsoft исправила другую уязвимость 0-day, связанную со службой совместного доступа к данным — Data Sharing Service (dssvc.dll).

Загрузить апдейт можно из Windows Update ("Центр обновления Windows"). Как пишет ZDNet, 12 из 62 залатанных Microsoft "дыр" были помечены как критические — а значит, подлежат немедленному исправлению.

Помощь по защите Windows 10 оказал российский разработчик...

​"Лаборатория Касперского" открыла в Швейцарии "центр прозрачности" читайте также

NET Core Framework, Skype for Business, Team Foundation Server, Microsoft Dynamics 365, Azure App Service на Azure Stack, Microsoft Office, Microsoft Office Services и Web Apps. Помимо Windows, серия патчей касается и других продуктов: браузеров Internet Explorer и Microsoft Edge, JavaScript-движка ChakraCore, .

Оставить комментарий

Ваш email нигде не будет показан
Обязательные для заполнения поля помечены *

*

x

Ещё про высокие технологии

Видео: "однорукий" интерфейс Samsung для Android

На ролике показана вся суть интерфейса: укрупненные блоки, виджеты и кнопки со скругленными углами, чтобы по ним было легче попасть пальцем, сдвиг интерактивных элементов в нижнюю часть экрана, минимум отвлекающих внимание украшательств и темная тема оформления. Компания Samsung выложила на ...

Apple лишит артистов общения с фанатами в своем музыкальном сервисе

На этой неделе артистов лишили возможности делать новые публикации в Connect, а их контент был убран из разделов For You ("Для Вас") и Artist Pages. Компания Apple начала медленно избавлять музыкальный сервис Apple Music от функции Connect, позволяющей поклонникам следить ...