Бесплатный неофициальный патч закрывает 0-day в Windows Server 2012

Бесплатный неофициальный патч закрывает 0-day в Windows Server 2012

Бесплатный неофициальный патч закрывает 0-day в Windows Server 2012

Специалисты 0patch подготовили бесплатные неофициальные патчи, устраняющие уязвимость нулевого дня в защитном механизме Windows Mark of the Web (MotW). Напомним, MotW помечает файлы, загруженные из непроверенных источников.

Об уязвимости нулевого дня (0-day) в Windows сообщалось ещё в 2022 году. Тогда фишеры использовали брешь для установки вредоносной программы Qbot.

Как объяснил Митя Колсек, сооснователь 0patch, с помощью дыры атакующие могут обойти установку меток MotW на некоторые типы файлов, загруженные из Сети.

«Наши специалисты выявили ранее неизвестную уязвимость в Windows Server 2012 и Server 2012 R2, позволяющую киберпреступникам обойти проверку некоторых типов файлов», — пишет Колсек.

«Как показал анализ, проблема появилась в Windows Server 2012 более чем два года назад и оставалась непропатченной до сегодняшнего дня. Интересно, что брешь присутствует даже на полностью обновлённых системах с планом Extended Security Updates».

В компании ACROS Security (владеет сервисом 0patch) пообещали придержать технические подробности уязвимости до тех пор, пока Microsoft не выпустит собственные патчи.

Чтобы установить заплатки от 0patch, придётся зарегистрировать аккаунт и установить агент.

Nvidia прекратит выпуск регулярных драйверов GeForce для Windows 10

Nvidia завершит регулярную поддержку Windows 10 в драйверах GeForce Game Ready и Nvidia Studio в октябре 2026 года. Первый пакет, который уже не будет предназначен для десятки, компания выпустит в ноябре.

Производитель отмечает, что продержался на год дольше Microsoft: базовый жизненный цикл Windows 10 официально закончился 14 октября 2025 года. Теперь пришло время постепенно отключать аппарат от розетки.

Видеокарты GeForce на Windows 10 не превратятся в тыкву после очередного обновления. Установленные игры и программы продолжат работать, а Nvidia ещё три года будет выпускать ежеквартальные патчи для критических уязвимостей. Такая поддержка продлится до октября 2029 года.

Однако полноценные драйверы с оптимизацией для новых игр, исправлениями графических ошибок и свежими функциями видеокарт пользователям Windows 10 больше не достанутся. Новые версии технологий вроде DLSS тоже могут пройти мимо устаревшей операционной системы.

Для владельцев игровых компьютеров это означает постепенное расставание, а не внезапное отключение. Старые проекты продолжат запускаться, но каждый новый крупный релиз будет всё настойчивее намекать на переход к современной версии Windows.

RSS: Новости на портале Anti-Malware.ru