Microsoft исправили уязвимость нулевого дня, эксплуатируемую хакерами

Microsoft исправили уязвимость нулевого дня, эксплуатируемую хакерами

Microsoft исправили уязвимость нулевого дня, эксплуатируемую хакерами

Во вторник Microsoft выпустили 14 бюллетеней безопасности, исправляющие многие серьезные бреши в безопасности Windows. В их числе есть уязвимость, которую активно эксплуатируют хакеры из России.

Брешь, о которой идет речь затрагивала ядро Windows и была исправлена патчем MS16-135. Она помогала хакерам добиться повышения привилегий на зараженной системе и обойти песочницу браузера.

Эта уязвимость отслеживается под идентификатором CVE-2016-7255 и Google сообщила о ней Microsoft 21 октября. После того, как Microsoft не смогли выпустить патч в требуемый срок, Google раскрыла подробности уязвимости, чем вызвала негодование со стороны самой Microsoft.

Проблема затрагивает версии Windows начиная с Vista и заканчивая юбилейным обновлением Windows 10 Anniversary Update. Следует упомянуть, что эту брешь хакеры использовали в связке с уязвимостью в Flash Player, которую Adobe исправили 26 октября.

Однако это не единственная уязвимость нулевого дня, исправленная Microsoft во вторник. Еще один бюллетень MS16-132 устраняет несколько проблем, связанных с Windows Media Foundation, Windows Animation Manager и шрифтами OpenType. Среди них уязвимость, приводящая к возможности удаленного выполнения кода (CVE-2016-7256).

Microsoft сообщили, что для эксплуатации этой уязвимости пользователя потребуется заманить на вредоносный веб-сайт или заставить открыть специально созданный документ.

Патч MS16-129 закрывает уязвимости в браузере (CVE-2016-7199 и CVE-2016-7209). Они пока не использовались в реальных атаках, однако эксплоиты для них лежат в открытом доступе.

В Петербурге две вебкамщицы получили сроки за видео с паспортом

В Санкт-Петербурге суд вынес приговор двум девушкам, занимавшимся созданием треш-контента и вебкам-деятельностью. Их признали виновными по статьям о реабилитации нацизма и надругательстве над государственными символами.

Как сообщили в объединённой пресс-службе судов города, инцидент произошёл в мае 2025 года возле станции метро «Площадь Александра Невского».

По версии следствия, одна из девушек, находясь в состоянии алкогольного опьянения, сняла видео, в котором совершила непристойные действия со своим российским паспортом, сопровождая происходящее нецензурной бранью.

Вторая участница выступила оператором. Следствие установило, что именно она организовала съёмку на мобильный телефон, а затем опубликовала ролик в интернете. В материалах суда отмечается, что девушка имела опыт создания треш-контента и администрировала соответствующий канал в мессенджере.

Кроме того, суд установил, что для записи ролика одна из осуждённых обнажила нижнюю часть тела на фоне плаката с изображением георгиевской ленты и монумента «Родина-мать зовёт!».

Обеих признали виновными по ч. 4 ст. 354.1 УК РФ («Реабилитация нацизма») и ст. 329 УК РФ («Надругательство над Государственным гербом Российской Федерации или Государственным флагом Российской Федерации»).

Суд назначил каждой по два года лишения свободы с отбыванием наказания в колонии-поселении. Помимо этого, девушкам запрещено в течение трёх лет заниматься администрированием сайтов и интернет-ресурсов.

Дело стало ещё одним примером того, что попытки набрать просмотры за счёт провокационного контента могут закончиться не вирусными роликами, а вполне реальным уголовным сроком.

RSS: Новости на портале Anti-Malware.ru