Microsoft исправила критические уязвимости в Windows XP

Microsoft исправила критические уязвимости в Windows XP

Microsoft устранила критическую уязвимость в операционной системе Windows XP, поддержку которой компания прекратит всего через несколько недель — с 8 апреля 2014 года, говорится на сайте техподдержки Microsoft. Как сообщал Digit.ru, по данным аналитической компании NetMarketShare, на рынке ПК доля операционной системы Windows XP по-прежнему составляет около 29%. Однако с 8 апреля 2014 года Microsoft прекратит выпускать обновления для исправления уязвимостей ОС, хотя и продолжит выпуск обновлений антивирусных баз для встроенной защиты Windows XP.

Выпущенное на этой неделе обновление для Windows XP устраняет критическую уязвимость в сервисе DirectShow, которая теоретически могла быть использована хакерами, чтобы исполнять код удаленно. Microsoft отметила, что уязвимость была обнаружена сотрудниками компании и затрагивает только пользователей Windows XP, пишет digit.ru.

Кроме того, Microsoft выпустила масштабное обновление системы безопасности браузера Internet Explorer с исправлением 18 ошибок. Ранее фирма FireEye обнаружила критическую уязвимость в браузере, которая использовалась злоумышленниками при реализации хакерской атаки под кодовым названием Operation SnowMan. Наконец, мартовское обновление исправляет еще три важные ошибки, одна из которых — уязвимость в программе Silverlight.

Прекращение поддержки Windows XP вызывает опасения у специалистов по инфобезопасности — так, эксперты из EY, FireEye и TrendMicro говорят, что хакеры активизировали поиск уязвимостей в платформе, которые намерены использовать после официального прекращения поддержки ОС. 

Дания обвинила Россию в кибератаках на КИИ, системы водоснабжения

Датские власти официально обвинили Россию в кибератаках на критически важную инфраструктуру страны. По данным Службы военной разведки Дании (DDIS), атаки стали частью так называемой «гибридной войны», которую Москва якобы ведёт против западных государств. В заявлении разведки говорится, что за инцидентами стоят минимум две группы, действующие в интересах российского государства.

Речь идёт о Z-Pentest — её связывают с разрушительной атакой на системы водоснабжения, — и NoName057(16), которую считают ответственной за DDoS-атаки на датские ресурсы накануне муниципальных выборов в ноябре, в преддверии выборов 2025 года.

В DDIS прямо заявили, что российские власти использует эти группы как инструменты давления. Цель таких атак — посеять чувство небезопасности в странах-оппонентах.

Отдельно отмечается, что выборы стали удобной точкой для привлечения внимания и усиления эффекта от атак — похожий сценарий уже наблюдался в других европейских странах.

Министр обороны Дании Троэльс Лунд Поульсен назвал происходящее наглядным подтверждением того, что «гибридная война — это уже не теория, а реальность». По его словам, такие действия со стороны России «абсолютно неприемлемы». Власти страны также намерены вызвать российского посла для разъяснений по поводу инцидентов.

RSS: Новости на портале Anti-Malware.ru