Исправленное обновление Windows 10 все еще приводит к потере файлов

Исправленное обновление Windows 10 все еще приводит к потере файлов

Исправленное обновление Windows 10 все еще приводит к потере файлов

Пользователи Windows 10 продолжают страдать от кривых обновлений операционной системы. Судя по некоторым сообщениям, даже «исправленная» версия апдейтов продолжает удалять пользовательские файлы. Сразу несколько пользователей сообщили, что у Windows 10 1809 есть проблемы с извлечением файлов из ZIP-архивов.

В частности, ОС не может разархивировать файлы, если файлы с такими же именами существуют по тому же пути. Более того, пользователю даже не предоставляют выбора — например, переименовать файлы.

«Я обратил внимание, что при извлечении файлов из архива zip операционная система не выводит сообщение «Хотите ли вы заменить эти файлы». Я переустановил Windows, но проблема не исчезла — она актуальна только для октябрьского обновления», — пишет один из пользователей на Reddit.

«Довольно серьезный баг, учитывая, что вы можете случайно перезаписать файлы, потеряв их навсегда».

Другой пользователь на площадке Ask Woody написал, что проблема также возникает, когда система не может перезаписать файлы. И в этом случае пользователю не выведут никаких предупреждений.

Это значит, что либо информация будет перезаписана (в этом случае оригиналы будут потеряны), либо операция копирования попросту не сработает, но пользователь не будет знать об этом. В качестве решения эксперты рекомендуют использовать стороннее программное обеспечение.

Напомним, что в этом месяце Microsoft выпустила обновление Windows 10 1809. Некоторые пользователи столкнулись с интересным поведением нового набора патчей — обновление удалило массу важных файлов, включая фото и музыку. Сообщения с жалобами появились на площадках Reddit, Twitter и форуме сообщества Microsoft.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ChillyHell: бэкдор для macOS четыре года оставался незамеченным

Исследователи из Jamf Threat Labs раскопали старый, но очень живучий зловред для macOS под названием ChillyHell. Оказалось, что этот модульный бэкдор спокойно распространялся как минимум с 2021 года — и всё это время был одобрен Apple и даже подписан легитимным разработчиком.

Что это значит? Всё просто: macOS воспринимала его как вполне безобидное приложение. Более того, вредоносный файл с 2021 года лежал на Dropbox в открытом доступе. Но в VirusTotal он попал только в мае 2025-го.

Впервые о ChillyHell заговорили ещё в 2023 году, когда Mandiant связала его с группой UNC4487. Но тогда вредонос тоже не попал в чёрные списки.

По данным исследователей, ChillyHell умеет:

  • закрепляться в системе через LaunchAgent, LaunchDaemon или подмену профиля оболочки (например, .zshrc);
  • использовать редкий для macOS приём timestomping — подгонять метки времени файлов под легитимные;
  • переключаться между разными C2-протоколами;
  • подгружать новые модули, брутфорсить пароли, собирать логины и разворачивать дополнительные атаки.

По словам экспертов, бэкдор создан, скорее всего, киберпреступной группировкой, а не для массовых заражений. Apple уже отозвала связанные с ним сертификаты, но сам факт, что вредонос четыре года ходил «под прикрытием» — тревожный сигнал.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru