Microsoft нашла в своих продуктах более 30 «дыр»

Microsoft нашла в своих продуктах более 30 «дыр»

Корпорация Microsoft подготовила новую порцию патчей для своих программных продуктов, которая будет выпущена во вторник, 8 июня. Как сообщается в предварительном уведомлении, всего найдены 34 уязвимости. «Дыры» присутствуют в операционных системах Windows всех поддерживаемых версий (в том числе в Windows 7), приложениях Microsoft Office, браузере Internet Explorer, а также платформе Windows SharePoint Services.

«Майкрософт» намерена опубликовать десять бюллетеней безопасности: три из них будут содержать описания критически опасных уязвимостей, остальные «дыры» получили статус «важных». Многие из выявленных ошибок могут использоваться злоумышленниками с целью получения несанкционированного доступа к удалённому компьютеру и выполнения на нём произвольного вредоносного кода.

В состав патчей в числе прочего войдёт «заплатка» для уязвимости в IE, обнаруженной в конце апреля. Проблема связана с особенностями обработки кода VBScript и файлов помощи Windows (.hlp).

Как обычно, вместе с апдейтами появится обновлённая версия утилиты Malicious Software Removal Tool для устранения наиболее распространённых вредоносных программ. Загрузить патчи можно будет через службы Windows Update, Microsoft Update и встроенные в Windows средства автоматического обновления.

Источник

Количество фишинговых доменов снижается во всех зонах

В BI.ZONE зафиксировали снижение числа выявленных фишинговых доменов по итогам 2025 года. Если в 2024 году специалисты компании обнаружили около 350 тыс. таких доменов, то в 2025 году — уже 179 тыс.

Как отметил руководитель направления BI.ZONE Digital Risk Protection Дмитрий Кирюшкин, пик активности пришёлся на июль — тогда было выявлено порядка 19 тыс. фишинговых доменов. Минимальные значения зафиксированы в феврале — около 3,5 тыс.

«Мошенники стали использовать более сложные схемы: всё чаще ссылки из разных кампаний размещаются на одном и том же домене. Это усложняет обнаружение фишингового контента. Кроме того, сокращению числа мошеннических ресурсов способствует рост киберграмотности пользователей, а также активная блокировка таких сайтов со стороны регистраторов и регуляторов», — пояснили в компании причины снижения.

Ещё одной заметной тенденцией 2025 года Дмитрий Кирюшкин назвал рост распространения мобильных зловредов. По данным компании F6, основной угрозой остаётся Mamont.

На втором месте — различные версии NFCGate, который лидировал значительную часть года. По оценкам, ущерб от него за 10 месяцев превысил 1,6 млрд рублей. В целом, как отмечают в F6, скомпрометированными оказались около 1,5% мобильных устройств в России.

RSS: Новости на портале Anti-Malware.ru