Microsoft исправил рекордное количество уязвимостей в своих продуктах

Microsoft исправил рекордное количество уязвимостей в своих продуктах

Microsoft исправил рекордное количество уязвимостей в своих продуктах

Софтверный гигант Microsoft сообщил об устранении рекордного количества брешей в системе безопасности своих программных продуктов. Опубликовано 17 бюллетеней безопасности, охватывающих 135 уязвимостей.

Microsoft закрыл бреши в таких продуктах, как Windows, Internet Explorer, Microsoft Edge, Microsoft Office, Exchange, Skype для бизнеса, Microsoft Lync и Silverlight, передает портал PC World. 9 из 17 бюллетеней помечены как критические, а оставшиеся 8 – как важные.

Наивысший приоритет отдан бюллетеню за номером MS17-013. Как сообщается, он относится к выполнению стороннего кода в Windows Graphics Component, Graphics Device Interface (GDI) и Color Management, и это напрямую затрагивает Windows, Office, Skype, Lync и Silverlight. Второй и чуть менее важный бюллетень безопасности MS17-012 несет в себе исправление уязвимости в протоколе совместного доступа к файлам сети SMB Windows. Данная брешь была выявлена и обнародована специалистами еще в феврале этого года, но патч для нее появился лишь сейчас, пишет infox.ru.

Два бюллетеня, MS17-006 и MS17-007, относятся к фирменным обозревателям Microsoft – Internet Explorer и Edge, которые входят в состав Windows 10 (IE также штатно представлен и в более ранних версиях ОС). В них раскрывается крупная уязвимость, допускающая удаленное выполнение вредоносного кода и тоже помеченная как критическая.

Бюллетени MS17-015 и MS17-016 относятся к серверам и описывают недочеты в Microsoft Exchange и IIS. Microsoft также настоятельно рекомендует системным администраторам обратить пристальное внимание на бюллетени для виртуализации Hyper-V (MS17-008) и Active Directory (MS17-019).

Далее, бюллетень MS17-009 исправляет ошибку Windows PDF Library, связанную с удаленным запуском кода через вредоносные PDF-файлы. В то же время MS17-010 решает сразу шесть проблем, связанных с Windows SMB Server, пять из которых допускают выполнение стороннего кода посредством создания специального пакета Server Message Block (SMB) 1.0.

Наиболее масштабным оказался патч MS17-011. В нем исправлено сразу 29 проблем, каждая из которых напрямую связана со службой Windows Uniscribe.

Украл цифровой рубль — отвечай как за деньги: ВС обновляет правила

Российское законодательство продолжает подстраиваться под цифровую реальность. Верховный суд РФ подготовил поправки к разъяснениям по делам о краже, грабеже и разбое, в которых впервые прямо указано: предметом хищения могут быть не только наличные деньги и вещи, но и цифровые активы.

Речь идёт о безналичных средствах, цифровых рублях, цифровых правах, бездокументарных ценных бумагах и криптовалюте.

Если раньше вокруг статуса криптовалюты в уголовных делах оставалось немало споров, то теперь Верховный суд предлагает окончательно закрыть этот вопрос. Украл криптовалюту — это такое же хищение имущества, как и кража денег с банковского счёта.

В документе, на который ссылаются «Ведомости», есть и другие важные уточнения. Например, если злоумышленник получил доступ к имуществу через обман или злоупотребление доверием, а само изъятие произошло тайно, такие действия предлагается квалифицировать как кражу.

Отдельно Верховный суд разъяснил момент окончания преступления для безналичных средств. Если речь идёт о деньгах на банковском счёте или электронном кошельке, кража считается завершённой уже в момент списания средств, а не тогда, когда преступник успел ими воспользоваться.

Также предлагается закрепить сложившуюся практику по банковским картам. Если кто-то тайно списал деньги, используя чужую карту, персональные данные или другую конфиденциальную информацию без взлома банковских систем, это следует считать кражей с банковского счёта.

Ещё одно изменение касается серийных списаний. Если злоумышленник несколько раз выводит деньги с одного или нескольких счетов потерпевшего в рамках единого плана, такие действия будут рассматриваться как одно продолжаемое преступление. Наказание в этом случае будет зависеть от общей суммы ущерба.

Юристы отмечают, что революции здесь нет. Российские суды уже давно фактически признавали криптовалюту имуществом и рассматривали её хищение как уголовное преступление. Однако теперь этот подход предлагается официально закрепить и сделать единым для всей судебной практики.

RSS: Новости на портале Anti-Malware.ru