Microsoft устранила два десятка уязвимостей в своих продуктах

Microsoft устранила два десятка уязвимостей в своих продуктах

Корпорация Microsoft в минувший вторник выпустила крупную порцию заплаток для новых уязвимостей, обнаруженных в операционных системах Windows различных версий, офисных приложениях, браузере Internet Explorer и других продуктах.

Всего в рамках ежемесячного обновления софтверный гигант опубликовал одиннадцать бюллетеней безопасности, содержащих информацию о двух десятках дыр. Четыре бюллетеня получили рейтинг критических: это означает, что описанные в них баги теоретически могут использоваться злоумышленниками с целью получения несанкционированного доступа к удаленному компьютеру и последующего выполнения на нем произвольного вредоносного кода. Критические уязвимости, в частности, присутствуют в службе Active Directory, редакторе электронных таблиц Excel, сервере Microsoft Host Integration Server, а также в программе Internet Explorer.

Еще шесть бюллетеней безопасности содержат описание дыр, охарактеризованных важными. Уязвимости найдены в ядре программных платформ Windows, реализации протокола Server Message Block (SMB), дескрипторе VAD (Virtual Address Descriptor) и других компонентах. Дыры позволяют киберпреступникам повысить уровень собственных привилегий на атакуемой машине или выполнить на ней произвольные операции. Наконец, в еще один бюллетень включена информация об умеренно опасной дыре в Microsoft Office, которая теоретически позволяет получить несанкционированный доступ к пользовательской информации.

Примечательно, что отныне для каждой из уязвимостей Microsoft публикует специальный рейтинг Exploitability Index, указывающий на вероятность появления эксплойтов по шкале от одного до трех. Вместе с патчами Microsoft выпустила обновленную версию утилиты Windows Malicious Software Removal Tool, предназначенной для поиска наиболее распространенных вирусов, троянов, шпионских модулей и прочих вредоносных компонентов. Загрузить заплатки можно через службы Windows Update, Microsoft Update, встроенные в Windows средства автоматического обновления и через веб-сайт софтверного гиганта.

Источник 

Подпишитесь на новости

Claude Code удалил 116 ГБ и сообщил, что файлы выглядят нормально

Пользователь Windows сообщил, что Claude Code при уборке временных файлов удалил около 116 ГБ данных из его домашней директории. Затем агент заверил, что остановил команду и все выглядит целым. По описанию инцидента, удаление продолжалось еще примерно 50 минут.

В отчете на GitHub пользователь рассказывает, что работал над анализом для соревнования Kaggle.

Основная сессия запустила субагента, который решил очистить собственные временные файлы, но сформировал лишнюю команду рекурсивного удаления.

Целью стала домашняя директория, указанная коротким именем Windows формата 8.3. Автор предполагает, что защитная проверка могла не распознать такой вариант пути. Точный механизм отказа защиты и режим разрешений остаются неизвестными.

Через 120 секунд задача автоматически перешла в фон. Агент запросил остановку и получил сообщение об успехе, однако, судя по описанным изменениям файловой системы, удаление продолжалось. Вероятное объяснение — дочерний процесс пережил остановку задачи.

Проверка тоже оказалась поверхностной: агент посмотрел на названия папок верхнего уровня, которые могли сохраняться, пока их содержимое исчезало.

Пользователь сообщил о потере проектов за несколько месяцев, инструментов разработки, SSH-ключей и учетных данных. В корзине удаленные файлы не оказались. Обращение помечено как ошибка высокого приоритета с потерей данных.

Особенно неприятна в этой истории уверенность агента. Наличие папки еще не означает наличие файлов.

RSS: Новости на портале Anti-Malware.ru