Ноябрьские патчи от Microsoft устранили две 0-day, используемые в атаках

Ноябрьские патчи от Microsoft устранили две 0-day, используемые в атаках

В этом месяце Microsoft выпустила патчи для 55 уязвимостей, среди которых есть две бреши нулевого дня. Поскольку 0-day уже активно используются в реальных кибератаках, пользователям рекомендуется не тянуть с установкой вышедших обновлений.

Среди устранённых дыр есть шесть критических, 15 RCE-багов (приводящих к удалённому выполнению кода), а также проблемы утечки информации и повышения прав в атакованной системе.

Затронутыми продуктами в этот раз оказались Microsoft Azure, Chromium-версия браузера Edge, Microsoft Office (Excel, Word и SharePoint), Visual Studio, Exchange Server, Windows Kernel и даже «родной» антивирус Windows Defender.

Эксперты рекомендуют обратить внимание на следующие уязвимости, фигурирующие в ноябрьском наборе апдейтов от Microsoft:

  • CVE-2021-42321 (CVSS:3.1 8.8 / 7.7) — 0-day в Microsoft Exchange Server, приводящая к удалённому выполнению кода. Активно используется в атаках злоумышленников.
  • CVE-2021-42292 (CVSS:3.1 7.8 / 7.0) — тоже используется в атаках и затрагивает Microsoft Excel.
  • CVE-2021-43209 (CVSS:3.1 7.8 / 6.8) — баг в 3D Viewer, который можно задействовать локально. Приводит к удалённому выполнению кода.
  • CVE-2021-43208 (CVSS:3.1 7.8 / 6.8) — ещё одна дыра в 3D Viewer.
  • CVE-2021-38631 (CVSS:3.0 4.4 / 3.9) — уязвимость в Windows Remote Desktop Protocol (RDP), раскрывающая информацию.
  • CVE-2021-41371 (CVSS:3.1 4.4 / 3.9) — RDP-брешь, также приводящая к раскрытию информации.

По словам исследователей из Zero Day Initiative, ноябрь отметился сравнительно малым числом устранённых уязвимостей в продуктах Microsoft.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Борьба с AdBlock: YouTube встраивает рекламу в видео на стороне сервера

Согласно последним сообщениям, YouTube теперь встраивает рекламу непосредственно в видеопоток, чтобы затруднить её блокировку. Так сервис продолжает бороться с AdBlock и его аналогами.

На новый подход видеохостинга обратили внимание разработчики SponsorBlock, стороннего расширения для браузера.

По словам девелоперов, нововведения YouTube ломают функциональность SponsorBlock (следующим апдейтом обещают всё исправить), но при этом затрагивают и другие блокировщики рекламы.

 

Ранее YouTube внедрял рекламу на стороне клиента. За её вывод отвечали скрипты JavaScript и видеоплеер, но при этом видеопоток и рекламные объявления разделялись.

Плеер настроен таким образом, чтобы в определённых временных точках ролик ставился на паузу, а вместо видео пользователю отображалась реклама.

AdBlock и схожий софт режет рекламу, блокируя код JavaScript, предназначенный для её вывода. Но при новом подходе YouTube реклама на стороне сервера интегрирует объявления прямиком в видео. Таким образом, пользователь получает непрерывный поток с уже встроенной туда рекламой.

Теперь разработчики AdBlock и аналогов должны использовать более сложные алгоритмы детектирования рекламы, задействовать анализ метаданных и новые паттерны, чтобы выявить внезапные изменения в аудио- и видеопотоке.

Напомним, в мае YouTube пытался прокручивать видео до конца для пользователей AdBlock Plus.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru