Microsoft рекомендует обновить сертификаты безопасности

Microsoft рекомендует обновить сертификаты безопасности

По сложившейся традиции сегодня Microsoft планирует выпустить очередной патч, в котором исправлены две важные уязвимости, а также выпущено обновление для антивирусного приложения. Но, кроме этого, корпорация напоминает администраторам операционной системы Windows проверить корректность используемых сертификатов безопасности.

В планируемых к выпуску бюллетенях безопасности предусмотрено исправление для двух важных уязвимостей, обнаруженных в Microsoft Visual Studio Team Foundation Server 2010 (Service Pack 1) и System Center Configuration Manager. При их успешной эксплуатации злоумышленник мог получить доступ к системе с повышенными правами. Наряду с этим, корпорация выпустила обновления для Windows Malicious Software Removal Tool, которое можно загрузить с сервера компании.

Однако, помимо этого, Microsoft настоятельно рекомендует администраторам операционной системы Windows (ОС) провести более детальную инспекцию своих систем на предмет наличия устаревших ключей безопасности. Поскольку начиная с октября месяца текущего года минимальный размер ключа RSA будет увеличен до 1024 бит на всех поддерживаемых версиях операционной системы Windows, вплоть до XP Service Pack 3. Это означает, что использование устаревших ключей может привести к серьезным проблемам и сбоям в работе системы.

Иными словами, в случае если администратор не произведет замену ключей до выхода октябрьского патча, то, как только обновление будет установлено, Internet Explorer заблокирует доступ к SSL веб-сайтам, где используются сертификаты с размером ключа менее чем 1024 бит. Кроме этого Outlook 2010 не сможет подключиться к почтовому серверу Exchange Server, не будут использоваться шифрование и цифровые подписи. Приложения и ActiveX, у которых ключи менее чем 1024 бит, могут быть установлены не корректно, либо могут возникнуть другие сложности.

Как заявили в Microsoft, летом этого года клиентам, желающим заранее подготовиться к нововведению, было предложено загрузить патч и проверить работоспособность данной системы. В настоящий момент, корпорация настоятельно рекомендует администраторам, которые еще не успели повести ревизию используемых ключей, загрузить обновление как можно скорей.

Подпишитесь на новости

Смартфон — 250 рублей, ноутбук — 500: Минпромторг раскрыл ставки техсбора

Минпромторг предложил ставки технологического сбора для смартфонов, ноутбуков и телефонных аппаратов. Платить за новую электронику придётся с 1 декабря 2026 года, но итоговая сумма будет зависеть от того, знает ли государственная система конкретную марку и модель устройства.

Согласно проекту нормативного акта, базовая ставка для ноутбука составит 746 рублей. Если сведения о товаре внесены в систему маркировки, сбор снизится до 500 рублей, а если устройства там нет — вырастет до 992 рублей.

Со смартфонами арифметика похожая: 373 рубля по базовой ставке, 250 рублей за зарегистрированную модель и 496 рублей за гаджет, которого система не признала.

Иными словами, маркировка даёт скидку в 33%, а отсутствие устройства в ГИС — такую же наценку.

Для проводных телефонов с беспроводной трубкой сбор составит от 100 до 198 рублей, для обычных сотовых телефонов — от 50 до 100 рублей, а для прочих телефонных аппаратов — от 25 до 49 рублей. Базовые ставки установлены на уровне 149, 75 и 37 рублей соответственно.

Размеры рассчитали с учётом медианной таможенной стоимости импортированной в 2025 году техники и целевой инфляции в 4%. Сам технологический сбор должны перечислять производители и импортёры, однако сложно поверить, что эти расходы героически не доберутся до ценников.

RSS: Новости на портале Anti-Malware.ru