Обновление Windows KB4462933 поломало DevTools в Edge и SQL-соединения

Обновление Windows KB4462933 поломало DevTools в Edge и SQL-соединения

Обновление Windows KB4462933 поломало DevTools в Edge и SQL-соединения

В октябре Microsoft выпустила обновление под идентификатором KB4462933 для пользователей систем Windows 10 V1803. Однако с ним не все оказалось гладко — поступали жалобы на проблемы в работе инструментов разработчика в браузере Edge, а также на проблемы с соединениями SQL. Факт наличия багов подтвердила сама корпорация.

Исходя из информации, опубликованной на портале WindowsLatest, Microsoft, изначально признав наличие проблем, потом тайком обновила документ, где уже говорилось о том, что все исправлено в последнем обновлении.

Таким образом, удалось узнать, с какими именно ошибками пришлось столкнуться пользователям. Выдержка из примечаний техногиганта:

  • Исправлена проблема, при которой документы могли не отображаться в дебаггере инструментов разработчика Edge.
  • Исправлена проблема, при которой скрипты Microsoft Edge не отображались в инструментах разработчика Edge.

«Инструменты разработчика (F12) могли не запускать в браузере Microsoft Edge», — также писала компания.

В качестве еще одного решения этой проблемы пользователи могут попробовать удалить следующие ключи реестра (делать это необходимо с правами администратора):

На компьютерах x64:

C: \ Windows \ SystemApps \ Microsoft. 
MicrosoftEdgeDevToolsClient_8wekyb3d8bbwe \
microsoft.system.package.metadata \ Autogen \ JSByteCodeCache_64

На компьютерах x86:

C: \ Windows \ SystemApps \ Microsoft. 
MicrosoftEdgeDevToolsClient_8wekyb3d8bbwe \
microsoft.system.package.metadata \ Autogen \ JSByteCodeCache_32

Проблема с SQL-соединением будет решена с выходом ноябрьского набора патчей.

Подпишитесь на новости

PHP-уязвимости пытались эксплуатировать за четыре дня до раскрытия

История PHP2Shell получила продолжение: попытку эксплуатации зафиксировали ещё 17 октября — за четыре дня до публичного раскрытия уязвимостей и выхода патчей. Параллельно OpenAI рассказала, что одну из критических брешей исследователи обнаружили с помощью GPT‑5.6 Sol.

Пока защитники готовили обновления, кто-то уже проверял чужие серверы на прочность.

О ранней попытке атаки сообщила Amazon Threat Intelligence. Её обнаружили в телеметрии сети ловушек MadPot. Запрос пришёл с адреса коммерческой сети анонимизации; откуда отправитель получил сведения об эксплуатации до раскрытия, неизвестно.

Утром 21 октября Amazon заметила новые попытки с разными полезными нагрузками и инфраструктурой — это указывает на нескольких участников. Успех этих ранних атак на реальных системах не установлен.

После публикации исправлений новые демонстрационные эксплойты появились за считаные часы и почти сразу пошли в ход против сенсоров компании.

Вторая новость — роль ИИ. Как отметили в OpenAI, команда Calif выявила критическую уязвимость с помощью GPT‑5.6 Sol в рамках инициативы Patch the Planet. Wiz независимо обнаружила и сообщила об обеих брешах. Исправления готовили разработчики PHP при поддержке исследователей и инфраструктурных компаний.

Доказательств, что атакующие тоже использовали ИИ, в этих сообщениях нет. Amazon рекомендует проверять следы компрометации как минимум с 17 октября. Патч закрывает брешь, а выяснять, кто успел войти раньше, придётся отдельно.

RSS: Новости на портале Anti-Malware.ru