Антивирусный движок Microsoft Malware Engine нуждается в патче

Антивирусный движок Microsoft Malware Engine нуждается в патче

Антивирусный движок Microsoft Malware Engine нуждается в патче

Корпорация Microsoft выпустила внеплановое обновление безопасности, устраняющее уязвимость, способную привести к удаленному выполнению кода, в своем антивирусном движке Malware Protection Engine.

Технологический гигант утверждает, что уязвимость, получившая идентификатор CVE-2017-11937, не используется в реальных атаках. Несмотря на это, поскольку это критический патч, его нужно установить как можно скорее. Для большинства пользователей он установится автоматически.

Проблема безопасности присутствует в Microsoft Security Essentials, Endpoint Protection, Forefront Endpoint Protection и Exchange Server 2013 и 2016. Согласно Microsoft, эта брешь может быть использована в момент, когда Malware Protection Engine сканирует загруженный файл на наличие вредоносного кода.

Используя ошибку, приводящую к повреждению памяти, специально созданный файл может выполнить код на целевой машине с привилегиями LocalSystem.

«Существует множество способов, благодаря которым злоумышленник может разместить специально созданный файл в тех местах, где его просканирует Microsoft Malware Protection Engine. Например, киберпреступник может использовать веб-сайт для доставки такого файла в систему жертвы», — объясняет Microsoft.

«Кроме этого, злоумышленник также может использовать электронную почту и сообщения Instant Messenger, которые тоже сканируются антивирусным движком», — добавляет компания.

Microsoft отмечает, что пользователям не о чем волноваться, так как загрузка и установка этого внепланового патча произойдет автоматически.

В магазины и кафе по QR-коду: в Питере готовят цифровую проверку возраста

В Петербурге придумали, как избавить продавцов от вечного вопроса «А вам точно есть 18?». В Смольном подготовили законопроект, который позволит подтверждать возраст покупателей и посетителей заведений с помощью QR-кода из «Госуслуг» или мессенджера МАКС.

Документ представила на заседании комиссии по законности Заксобрания заместитель председателя комитета по образованию Елена Замышляева.

По задумке авторов, новый механизм поможет предпринимателям быстрее проверять возраст посетителей в ситуациях, когда это требуется по закону.

Речь идёт не только о покупке товаров с возрастными ограничениями, но и о посещении заведений категории 18+, а также соблюдении так называемого комендантского часа для несовершеннолетних.

По словам Замышляевой, только за прошлый год в Петербурге составили протоколы в отношении 194 школьников и 293 родителей за нарушение действующих ограничений.

Новая схема выглядит просто: пользователь сможет сформировать специальный QR-код через «Госуслуги» или платформу МАКС. При сканировании проверяющий увидит только информацию о возрасте, без раскрытия других персональных данных.

Таким образом, вместо демонстрации паспорта достаточно будет показать смартфон.

Как отмечают в Смольном, соответствующие механизмы уже предусмотрены на федеральном уровне, поэтому региональный законопроект лишь адаптирует их применение в Петербурге.

Ожидается, что документ будет рассмотрен и принят Законодательным собранием в ближайшее время.

Если инициатива заработает на практике, смартфон окончательно закрепит за собой статус главного документа на все случаи жизни.

RSS: Новости на портале Anti-Malware.ru