Microsoft выпустила экстренный патч для почти всех версий Windows

Microsoft выпустила экстренный патч для почти всех версий Windows

Накануне выхода Windows 10, компания Microsoft была вынуждена выпустить внеплановое, срочное обновление, затронувшее почти все семейство Windows, включая грядущую «десятку». Патч закрыл критическую уязвимость, связанную с обработкой шрифтов OpenType и библиотекой Windows Adobe Type Manager Library (ATMFD.dll).

Информация об опасном баге обнаружилась, — сюрприз! — среди данных, украденных у компании Hacking Team.

Согласно бюллетеню безопасности MS15-078, уязвимость CVE-2015-2426 затрагивает все версии Windows: Windows Vista, Windows 7, Windows 8 и 8.1, Windows Server 2008 и Server 2008 R2, Windows Server 2012 и Server 2012 R2, Windows RT и RT 8.1, и даже Windows 10. Баг «уходит корнями» в документы Hacking Team, где содержался эксплоит, позволяющий покинуть песочницу Chrome, используя баг в ядре. Компания Trend Micro в своем блоге разъясняет, что использовать такую уязвимость опасно легко, достаточно заставить пользователя открыть зараженный документ, или заманить его на сайт, содержащий шрифты OpenType, пишет xakep.ru.

Microsoft благодарит за обнаружение уязвимости специалистов компании FireEye, участников Google Project Zero. Компания также сообщила, что по ее данным, уязвимость пока не эксплуатировалась, то есть атак с ее применением замечено не было.

Подпишитесь на новости

Нашли флешку? Не спешите совать её в компьютер, можете запустить вредонос

Чужая флешка может устроить неприятности ещё до того, как вы откроете первый файл. Более того, внутри корпуса может вообще не оказаться привычного накопителя: под него маскируют устройства, которые при подключении представляются компьютеру клавиатурой и начинают вводить команды.

Как пишет How-To Geek, для такой атаки не нужно запускать подозрительный документ. Иногда достаточно собственноручно воткнуть находку в USB-порт.

Дальше устройство отправляет нажатия клавиш, будто за компьютером сидит сам пользователь. Злоумышленник может использовать это, чтобы попытаться установить вредоносную программу или добраться до данных.


Автор материала Дэвид Бак советует не подключать USB-устройства, найденные на улице или полученные от незнакомцев. И благородный порыв найти хозяина здесь тоже плохой помощник: ради этого придётся сделать именно то, чего делать не стоит.

Главный подвох — привычка доверять знакомому корпусу. Мы привыкли искать опасность в файлах, но USB-устройство может атаковать совсем другим способом.

RSS: Новости на портале Anti-Malware.ru