Критическая уязвимость в Microsoft Word исправлена

Критическая уязвимость в Microsoft Word исправлена

Об этом сообщили представители компании Microsoft в уведомлении о выпуске обновлений. По сложившейся традиции на этой неделе выйдет очередной патч, в котором будут исправлены уязвимости в системе безопасности операционной системы Windows, а также приложениях Office, программном обеспечении для серверов SQL Server и Linq.

Согласно сообщению, всего будет выпущено 7 бюллетеней безопасности. Один из них получил статус критического и предназначен для исправления дефекта в Microsoft Word. Данная уязвимость могла позволить злоумышленнику удаленно выполнить произвольный код на целевой системе. Отмечается, что ошибка присутствовала в 2003, 2007 и 2010 версиях текстового редактора.

Что касается оставшихся шести бюллетеней, то несмотря на то, что их статус был определен как важный, они также позволяют удаленно выполнить вредоносный код. Ошибки были обнаружены в SharePoint, Groove Server, SQL Server 2000, 2005, 2008 и 2012.

По словам экспертов, наличие этих ошибок в упомянутых программных продуктах может негативно сказаться на работе в целом, т.к. в случае успешной атаке злоумышленник может захватить контроль над работой сервера, что даст ему возможность устанавливать любые программы, а также просматривать, изменять или удалять данные.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России будут блочить боты Telegram, предлагающие подмену голоса

Хамовнический суд Москвы признал запрещенной публикуемую в мессенджерах информацию о возможности изменения голоса во время звонков. Телеграм-боты, предлагающие такие услуги, подлежат блокировке на территории РФ.

Решение принято судом по ходатайству прокуратуры, поданному в защиту неопределенного круга лиц. Ответчику (Роскомнадзору) предписано ограничить доступ к ресурсам Telegram, нарушающим российское законодательство.

Основанием для иска послужили результаты прокурорской проверки. В их ходе был выявлен ряд телеграм-ботов, предлагающих услуги по подмене голоса инициатора телефонных вызовов и аудиобесед в мессенджере.

Суд установил, что публичный доступ к таким ресурсам повышает риск их использования в нарушение российских законов о связи, противодействии терроризму и экстремистской деятельности. Кроме того, доступность услуг по подмене голоса провоцирует мошенничество, с которым российские власти усиленно борются.

Особенно опасны в этом плане дипфейки. В прошлом году из-за использования злоумышленниками ИИ-технологий число атак с применением дипфейков, по данным экспертов МТС, измерялось десятками тысяч.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru