В следующий вторник Microsoft выпустит сразу 25 патчей

В следующий вторник Microsoft выпустит сразу 25 патчей

Microsoft Security Response Center сегодня опубликовал данные, согласно которым в предстоящий вторник будет проведен традиционный ежемесячный выпуск патчей для программных продуктов Microsoft. Всего было выпущено 11 бюллетеней по безопасности, устраняющих сразу 25 уязвимостей.



В предлагаемом пользователям наборе пять уязвимостей имеют критический статус и позволяют в ОС Windows удаленно выполнить злонамеренный код. Еще пять маркированы, как "важные" и одна - как "средняя". Также в корпорации говорят, что одна из уязвимостей, связанная с Windows, позволяет пользователям поднять уровень привилегий. Известно, что 7 патчей из предлагаемого набора потребуют перезапуска компьютера.

Также в Microsoft сообщили, что ряд критических уязвимостей связаны с последними операционными системами Windows 7 и Windows Server 2008 R2.

Помимо исправлений для Windows, софтверный гигант также предложит багфикс для продуктов MS Office и MS Exchange, причем для последнего в сети уже существуют эксплоиты.

Источник

МВД предупредило о новой уловке для заражения смартфонов через мессенджеры

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о новой технике, которую злоумышленники начали применять при распространении вредоносных приложений. Вместо прямой ссылки на файл они используют всплывающее окно.

О новом способе маскировки вредоносных приложений профильный главк МВД сообщил в официальном телеграм-канале «Вестник киберполиции России».

Как правило, подобные ссылки злоумышленники распространяют через мессенджеры. В качестве предлога они обычно используют предложения посмотреть видео, получить доступ к какой-либо базе данных или скачать якобы легитимное приложение.

«Один из актуальных способов — использование не файла, а ссылки на всплывающее окно, где якобы можно посмотреть видео ДТП с вашим участием, воспользоваться базой данных пропавших родственников или скачать видеоплеер. Любое взаимодействие с подобными окнами может привести к заражению устройства. Будьте осторожны и относитесь к любым ссылкам, полученным в мессенджерах, как к источнику потенциальной угрозы».

Кроме того, злоумышленники используют для распространения вредоносных приложений телеграм-каналы нишевой тематики. Например, вредоносное приложение, замаскированное под сервис контроля физических нагрузок, распространяли через поддельные каналы магазинов спортивной одежды.

RSS: Новости на портале Anti-Malware.ru