Microsoft выпустила экстренный патч для почти всех версий Windows

Microsoft выпустила экстренный патч для почти всех версий Windows

Накануне выхода Windows 10, компания Microsoft была вынуждена выпустить внеплановое, срочное обновление, затронувшее почти все семейство Windows, включая грядущую «десятку». Патч закрыл критическую уязвимость, связанную с обработкой шрифтов OpenType и библиотекой Windows Adobe Type Manager Library (ATMFD.dll).

Информация об опасном баге обнаружилась, — сюрприз! — среди данных, украденных у компании Hacking Team.

Согласно бюллетеню безопасности MS15-078, уязвимость CVE-2015-2426 затрагивает все версии Windows: Windows Vista, Windows 7, Windows 8 и 8.1, Windows Server 2008 и Server 2008 R2, Windows Server 2012 и Server 2012 R2, Windows RT и RT 8.1, и даже Windows 10. Баг «уходит корнями» в документы Hacking Team, где содержался эксплоит, позволяющий покинуть песочницу Chrome, используя баг в ядре. Компания Trend Micro в своем блоге разъясняет, что использовать такую уязвимость опасно легко, достаточно заставить пользователя открыть зараженный документ, или заманить его на сайт, содержащий шрифты OpenType, пишет xakep.ru.

Microsoft благодарит за обнаружение уязвимости специалистов компании FireEye, участников Google Project Zero. Компания также сообщила, что по ее данным, уязвимость пока не эксплуатировалась, то есть атак с ее применением замечено не было.

Подпишитесь на новости

5G на словах: ФАС признала рекламу МегаФона недостоверной

МегаФон предложил абонентам включить режим 5G, но у ФАС возник вопрос: а где, собственно, сам 5G? Служба признала рекламу услуги недостоверной, на момент показа ролика коммерческого внедрения технологии в России ещё не было.

Согласно сообщению ФАС, рекламу транслировали на федеральных телеканалах с апреля по май 2026 года. Зрителей призывали активировать «5G режим» в приложении оператора.

Ведомство считает, что такая подача могла создать ложное впечатление: нажал кнопку и пользуешься связью пятого поколения. Теперь служба рассмотрит вопрос о привлечении компании к административной ответственности. О назначенном штрафе пока речи нет.

МегаФон решением удивлён. Оператор объяснил, что предлагал увеличить скорость интернета до значений, сопоставимых со скоростями в его сетях 5G.

По версии компании, реклама соответствовала сути услуги. Дальнейшие действия там определят после получения мотивировочной части решения.

Вся интрига в разнице между формулировкой «скорость как у 5G» и собственно подключением к 5G. Для рекламного ролика формулировки, возможно, выглядят близкими.

Для абонента, который ждёт новую технологию после одного нажатия, разница вполне ощутимая. ФАС такой маркетинговый разгон не оценила.

RSS: Новости на портале Anti-Malware.ru