На следующей неделе Microsoft выпустит четыре апдейта

На следующей неделе Microsoft выпустит четыре апдейта

Во вторник на следующей неделе корпорация Microsoft планирует выпустить четыре апдейта для своих программных продуктов.

Как сообщается в предварительном уведомлении, на этот раз специалисты Microsoft устранили уязвимости в программных платформах Windows различных версий, системе управления базами данных SQL Server и почтовом сервере Exchange Server. Одна из дыр обнаружена в операционной системе Windows Vista и теоретически обеспечивает возможность получения несанкционированного доступа к удаленному компьютеру с последующим выполнением на нем произвольного вредоносного кода. Однако Microsoft данную брешь критически опасной не считает - уязвимости присвоен статус важной. Еще одна дыра, также получившая статус важной, найдена в Windows 2000 и Windows ХР (в том числе с третьим сервис-паком).

В рамках июньского обновления программных продуктов Microsoft выпустит апдейты для всех поддерживаемых версий SQL Server и Exchange Server 2003/2007. Дыры в этих пакетах теоретически позволяют злоумышленникам повысить уровень привилегий на атакуемой системе. Как и уязвимости в Windows, дыры в SQL Server и Exchange Server охарактеризованы важными.

Традиционно вместе с заплатками пользователи продуктов Microsoft смогут загрузить обновленную версию утилиты Windows Malicious Software Removal Tool, которая предназначена для поиска наиболее распространенных вредоносных программ. Кстати, в прошлом месяце после обновления утилита Windows Malicious Software Removal Tool всего за неделю обнаружила шпионские модули для кражи паролей к онлайновым игровым вселенным на более чем двух миллионах персональных компьютеров, подключенных интернету.

Подпишитесь на новости

Российскому рынку ИБ прогнозируют 455 млрд рублей, защитников не хватает

Бизнес покупает всё больше киберзащиты, но людей для работы с ней по-прежнему не хватает. По прогнозу MWS Cloud, российский рынок информационной безопасности в 2026 году вырастет на 20,8%, до 455,4 млрд рублей. При этом импортозамещение постепенно уступает роль главного двигателя спроса самим угрозам.

О прогнозах аналитиков и оценках участников рынка рассказал «КоммерсантЪ».

Крупнейшим сегментом, по расчётам MWS Cloud, станет ПО — 216,5 млрд рублей. На услуги придётся 167 млрд, на оборудование — 71,9 млрд. Впрочем, единодушия нет: BI.ZONE ожидает более скромного роста рынка — на 10-15%.

Заказчики, уже знакомые с ИБ-продуктами, расширяют их применение внутри своей инфраструктуры. Одной покупки для галочки становится маловато: атаки усложняются, требования регуляторов и штрафы добавляют мотивации.

Среди услуг лидируют управляемые сервисы безопасности: мониторинг, реагирование на инциденты, управление защитой и уязвимостями. Причина — собственную команду с круглосуточным дежурством может позволить себе не каждый.

Директор Angara MTDR Артём Грибков оценивает кадровый дефицит примерно в 40%, особенно среди специалистов уровня middle+ и senior.

RSS: Новости на портале Anti-Malware.ru