Microsoft предупреждает о серьезной уязвимости в Windows

Microsoft предупреждает о серьезной уязвимости в Windows

Корпорация Microsoft сообщила об обнаружении нового эксплоита, атакующего ранее неизвестную уязвимость в операционных системах Windows 2000 Service Pack 4 (SP4), Windows XP и Windows Server 2003. Сообщается, что в сети группа злоумышленников уже активно распространяет эксплоит, но по данным на конец рабочего дня пятницы сообщений о взломах систем от клиентов поступило "ограниченное количество".

В бюллетене безопасности Microsoft отмечается, что провоцирует атаку специально сгенерированный видеофайл в формате Apple QuIckTime, однако зафиксированы случаи распространения вредоносного кода и по электронной почте. Выполнение указанного кода приводит к полной компрометации системы.

По словам инженеров по безопасности Microsoft, изучение злонамеренных файлов показывает, что простого запуска кода для полной компрометации ОС недостаточно. После исполнения кода, пользователю предлагается выполнить ряд дополнительных действий, которые и приводят ко взлому.

"После того, как получено письмо по электронной почте и загружен код, они (пользователи) должны произвести серию дополнительных действий с ОС. Атака происходит только в том случае, если все эти действия были выполнены и только в строго заданном порядке", - говорят в корпорации.

Известно, что атака затрагивает подсистему Microsoft DirectX, которая отвечает за потоковое мультимедиа. Уязвимой оказалась сравнительно новая функция DirectShow, отвечающая за системный рендеринг.

Microsoft информирует, что пользователи Windows Vista и Windows 7 атаке не подвержены.

 

Источник

Права и СТС в MAX: МВД предлагает узаконить цифровые документы

В России могут сделать ещё один шаг к «безбумажному» вождению. МВД РФ предлагает официально приравнять показ водительских прав и регистрационных документов на автомобиль в мессенджере MAX к предъявлению их бумажных оригиналов.

Соответствующий проект постановления правительства уже подготовлен.

Речь идёт о поправках в правила дорожного движения. МВД предлагает дополнить пункт 2.1.1 ПДД новой сноской, согласно которой электронное предъявление сведений о документах через многофункциональный сервис обмена данными будет считаться равнозначным бумажному варианту. Проверка планируется через двухмерный штриховой код с привязкой к порталу «Госуслуги».

Какие именно документы хотят перевести в «цифру»? В первую очередь — водительское удостоверение нужной категории или подкатегории. Также речь идёт о свидетельстве о регистрации транспортного средства (СТС). Исключение сделано только для мопедов. Если автомобиль используется с прицепом, потребуется и электронная версия документов на прицеп — за тем же исключением для мопедной техники.

В пояснительной записке МВД подчёркивает, что изменения направлены на упрощение подтверждения права управления транспортным средством и логично продолжают курс на цифровизацию в сфере безопасности дорожного движения. При этом никаких дополнительных расходов из федерального бюджета проект не требует, а действующую нормативную базу пересматривать или отменять не придётся.

На данный момент, по состоянию на январь 2026 года, в приложении «Госуслуги. Авто» уже можно показать инспектору цифровые копии водительского удостоверения и СТС — но бумажные документы всё ещё нужно возить с собой. Новый проект как раз и призван устранить это противоречие.

Ранее мы писали, что в Госдуме РФ завершено рассмотрение законопроекта о поправках, закрепляющих возможность подтверждения возраста с помощью MAX. Предложенные изменения приняты во втором и третьем чтении и ждут одобрения Совфеда.

RSS: Новости на портале Anti-Malware.ru