Microsoft выпустит самый большой набор патчей 13-го октября

Microsoft выпустит самый большой набор патчей 13-го октября

В предстоящий вторник корпорация Microsoft выпустит самый объемный набор исправлений для своих продуктов среди всех наборов, выпущенных за последние несколько лет. Ожидается, что софтверный гигант выпустит 13 бюллетеней, связанных с 34 проблемами в программных продуктах разной направленности.

Известно, что патчи охватывают продукты Microsoft Office, SQL Server, Internet Explorer, все поддерживаемые версии Windows, а также разработки Microsoft для программистов. Планируется начать выпуск патчей для еще неизданной в широкую продажу Windows 7. Также в корпорации говорят, что две уязвимости уже используются хакерами и в сети есть эксплоиты для взлома систем.

Предыдущий рекорд по объемы выпуска патчей был поставлен ровно год назад, когда Microsoft выпустила 12 бюллетеней сразу. "Microsoft выпускает очень большой по своим меркам набор исправлений, всего восемь исправлений имеют статус критических. За последние пару лет многие крупные производители программного обеспечения перешли на регулярный выпуск заплаток программного обеспечения, почти все крупные компании представляют довольно большие наборы исправлений", - говорит Пол Зимски, маркетолог из исследовательской компании Lumension.

В Microsoft отмечают, что один из патчей, выпускаемых для Windows, крайне рекомендован для установки, так как затрагивает все существующие версии операционных систем Windows, ключевые сервисы и некоторые важные приложения. Еще пять исправлений имеют более низкую степень опасности и закрывают ряд недочетов, которые используются злоумышленниками для заражения компьютеров.

Пол Зимски говорит, что довольно большой процент в общей массе исправлений занимают заплатки для Internet Explorer. "Затрагиваются последняя и предпоследняя версии браузера. Можно отмечать, что браузеры становятся все более важной целью для атак злоумышленников", - отмечает он.

Источник

Cursor на базе Claude за 9 секунд удалил базу PocketOS и резервные копии

Компания PocketOS потеряла данные клиентов из-за действий ИИ-агента. Он обнаружил расхождения в учётных данных и решил самостоятельно устранить проблему, однако в результате удалил основную клиентскую базу и все резервные копии.

Об инциденте сообщил глава PocketOS Джер Крейн на своей странице в соцсети X:

«Вчера днём редактор Cursor на базе Claude Opus 4.6 удалил нашу базу данных и все резервные копии на уровне томов одним API-запросом к Railway, нашему поставщику инфраструктуры. На это ушло 9 секунд».

Как выяснилось, ассистент нашёл API-токен в одном из файлов, который не был связан с текущей задачей. Токен предназначался для работы с пользовательскими данными, но при этом давал полный доступ к облачной инфраструктуре, включая возможность удаления данных.

После инцидента Джер Крейн раскритиковал не только разработчиков ИИ-ассистента, но и Railway: по его словам, API-токен обладал явно избыточными правами. В итоге ошибка пользователя могла привести к крайне серьёзным последствиям. Ещё одной серьёзной недоработкой стало хранение резервных копий рядом с продуктивной базой.

PocketOS — стартап, развивающий сервис аренды автомобилей. У компании около 1600 клиентов.

RSS: Новости на портале Anti-Malware.ru