Microsoft выпустила экстренный патч для почти всех версий Windows

Microsoft выпустила экстренный патч для почти всех версий Windows

Накануне выхода Windows 10, компания Microsoft была вынуждена выпустить внеплановое, срочное обновление, затронувшее почти все семейство Windows, включая грядущую «десятку». Патч закрыл критическую уязвимость, связанную с обработкой шрифтов OpenType и библиотекой Windows Adobe Type Manager Library (ATMFD.dll).

Информация об опасном баге обнаружилась, — сюрприз! — среди данных, украденных у компании Hacking Team.

Согласно бюллетеню безопасности MS15-078, уязвимость CVE-2015-2426 затрагивает все версии Windows: Windows Vista, Windows 7, Windows 8 и 8.1, Windows Server 2008 и Server 2008 R2, Windows Server 2012 и Server 2012 R2, Windows RT и RT 8.1, и даже Windows 10. Баг «уходит корнями» в документы Hacking Team, где содержался эксплоит, позволяющий покинуть песочницу Chrome, используя баг в ядре. Компания Trend Micro в своем блоге разъясняет, что использовать такую уязвимость опасно легко, достаточно заставить пользователя открыть зараженный документ, или заманить его на сайт, содержащий шрифты OpenType, пишет xakep.ru.

Microsoft благодарит за обнаружение уязвимости специалистов компании FireEye, участников Google Project Zero. Компания также сообщила, что по ее данным, уязвимость пока не эксплуатировалась, то есть атак с ее применением замечено не было.

Telegram дал сбой в Казахстане, но местные сети ни при чём

Пользователи из Казахстана столкнулись с проблемами в работе Telegram. Жалобы подтвердило Министерство искусственного интеллекта и цифрового развития страны. Причина сбоя пока не установлена — специалисты выясняют, где именно мессенджер потерял связь с реальностью.

По данным мониторинга, трафик Telegram резко снизился на ключевых международных точках пиринга во Франкфурте и Москве. Те же изменения зафиксировал «Казахтелеком».

При этом внутри инфраструктуры казахстанского оператора всё спокойно. Компания не обнаружила аварий, технических сбоев или других нарушений в своей зоне ответственности. Сеть продолжает работать в штатном режиме, поэтому искать выпавший кабель под столом местного провайдера пока бессмысленно.

Снижение доступности на международных узлах может указывать на проблему за пределами сети «Казахтелекома», однако точные выводы делать рано. Оператор направил запрос технической команде Telegram и ждёт официальных разъяснений.

Информации о масштабе сбоя, затронутых регионах Казахстана и сроках полного восстановления сервиса пока нет. Власти и оператор обещают раскрыть подробности после ответа представителей мессенджера.

Напомним, сегодня стало известно, что на теневом форуме выставили на продажу базу, которая якобы содержит персональные данные 15 млн жителей Казахстана — примерно трёх четвертей населения страны.

RSS: Новости на портале Anti-Malware.ru