Антивирусная поддержка Windows XP продлена еще на год

Антивирусная поддержка Windows XP продлена еще на год

Microsoft сообщила в своем блоге о том, что продолжит выпускать обновления и сигнатуры для продуктов, обеспечивающих антивирусную защиту компьютеров под управлением Windows XP, до 14 июля 2015 г. Срок технической поддержки Windows XP заканчивается 8 апреля 2014 г. После этого Microsoft больше не будет выпускать обновления для этой операционной системы, в том числе касающиеся ее безопасности.

Тем не менее, анонс говорит, что пользователи Windows XP останутся защищенными от новых угроз еще на год с небольшим после окончания срока поддержки платформы.

В Microsoft пояснили, что приняли такое решение для того, чтобы помочь организациям мигрировать на свежие версии ОС Windows. Анонс касается корпоративных продуктов System Center Endpoint Protection, Forefront Client Security, Forefront Endpoint Protection и Windows Intune, работающих в Windows XP, и решения для потребителей Microsoft Security Essentials, сообщает cnews.ru.

В корпорации предупредили, что наиболее эффективную защиту антивирусные решения обеспечивают только в том случае, если на компьютере используется наиболее свежее программное обеспечение и установлены все необходимые патчи.

Производители антивирусного ПО намерены продолжить обновление продуктов, предназначенных для защиты ПК под управлением Windows XP, еще долгое время после окончания периода официальной техподдержки. Например, корпоративных клиентов «Лаборатория Касперского» намерена обслуживать до 2016 г., а потребителей - до 2018 г.

Однако ни одно решение не сможет обеспечить необходимый уровень защиты, если уязвимости сохранятся в самой ОС, подчеркнул Андреас Маркикс (Andreas Marx), генеральный директор германской компании AV-Test, занимающейся тестированием антивирусов.

После 8 апреля 2014 г. он рекомендует отказаться от встроенных в Windows XP веб-браузера Internet Explorer и почтового клиента Outlook Express и пользоваться сторонними приложениями. Например, Google Chrome, который Google обещает поддерживать для пользователей Windows XP как минимум до апреля 2015 г.

Windows XP вышла в продажу в 2001 г. Microsoft различными способами продлевала жизненный цикл этого продукта. Несмотря на выход более новых версий системы с более широкой функциональностью, включая Windows 7 и Windows 8, 13-летняя XP многими до сих пор считается самой лучшей операционной системой Microsoft. 

LSPromise превращает обычное Android-приложение в хозяина ядра

Исследователи опубликовали цепочку эксплойтов LSPromise, позволяющую недоверенному локальному приложению получить полный контроль над ядром устройства. Атака затрагивает как минимум первоначальный релиз Android 17, а её техническое описание и PoC-код уже выложены в открытый доступ.

Отличный момент проверить обновления, пока эксперимент не превратился в готовый инструмент злоумышленников.

Цепочка объединяет три уязвимости: CVE-2026-49881, CVE-2026-43284 и CVE-2026-43500. Максимальный балл по CVSS достигает 8,8 балла из 10.

Исследователи успешно проверили атаку на Pixel 10 с первой официальной версией Android 17 и заявили о стопроцентной надёжности эксплойта в уязвимой конфигурации. На Pixel 6a цепочка не сработала.

Первым звеном становится логическая ошибка в системном сервисе Telecom. Она позволяет вредоносному приложению добиться выполнения кода внутри привилегированного процесса system_server. Затем атакующие обходят ограничения SELinux, переносят выполнение в сетевой процесс и задействуют уязвимость DirtyFrag в ядре Linux.


Финал у этой прогулки по уровням защиты невесёлый: загрузка постороннего модуля ядра, перевод SELinux в разрешающий режим и полный root-доступ. Причём цепочка не зависит от традиционных методов повреждения памяти и обходит такие механизмы защиты, как KASLR и MTE.

Компонент DirtyFrag может затрагивать и другие устройства, использующие ветки ядра 6.1.xxx-android14, однако полного списка уязвимых моделей пока нет. Случаи применения LSPromise в реальных атаках также не подтверждены.

Пользователям рекомендуют установить свежие патчи производителя: других способов надёжно оборвать атаку сейчас не предлагается.

RSS: Новости на портале Anti-Malware.ru