Microsoft выпустила срочный патч для 0-day в Internet Explorer 9, 10, 11

Microsoft выпустила срочный патч для 0-day в Internet Explorer 9, 10, 11

Microsoft выпустила срочный внеочередной патч для устранения критической уязвимости в браузере Internet Explorer (IE). Затронуты версии IE9, IE10 и IE11. О проблеме сообщил эксперт Google в области безопасности Клемент Лесинь.

По словам Microsoft, злоумышленники уже активно используют этот баг, таким образом, его можно расценивать как 0-day. Именно поэтому техногигант выпустил обновления безопасности вне очереди (следующий набор патчей запланирован на 8 января).

Обновление могут установить пользователи систем Windows 7, 8.1 и 10, а также Windows Server 2008, 2012, 2016 и 2019.

«Уязвимость удаленного выполнения кода (RCE) существовала благодаря тому способу, которым скриптовый движок обрабатывал объекты в памяти Internet Explorer», — пишут представители Microsoft. — «Брешь может воздействовать на память таким образом, что у атакующего появится возможность удаленно выполнить код в контексте текущего пользователя».

Эксплуатировать уязвимость было довольно легко — жертву, которая использует IE9, IE10 или IE11 просто надо было заманить на вредоносный веб-ресурс.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Спутниковый проект Маска тестирует зашифрованную сеть для самолётов ВВС

Военно-воздушные силы США используют пока ещё зелёную спутниковую сеть SpaceX для тестирования зашифрованных сервисов, используемых военными самолётами. Таким образом, ВВС стали первым клиентом нового проекта Илона Маска.

У SpaceX есть так называемое созвездие Starlink, предоставляющее спроектированную сеть из 30 000 спутников, расположенных в низкой околоземной орбите. Задача этого «созвездия» — обеспечить весь мир скоростным интернетом.

«Мы предлагаем высокую пропускную способность для самолётов ВВС. В настоящий момент наши сотрудники просто тестируют возможности и пытаются выяснить, как организовать все корректно», — говорит Гуинн Шотуэлл, главный операционный директор SpaceX.

Программа ВВС США, известная под именем Global Lightning, начала тестирование SpaceX в начале 2018 года. Тогда же для проверки были выбраны два спутника из Starlink, которые смогли обеспечить военные самолёты скоростью 610 Мбит/с (этого хватит, чтобы скачать фильм меньше чем за минуту).

В мае SpaceX запустил первую партию спутников, состоящих из 60 экземпляров. В ноябре планируется запуск ещё 60 спутников.

По словам Шотуэлла, программа ВВС является частью контракта Пентагона на $28 миллионов, согласно которому подразумевается проведение тестирования коммуникаций между спутниками.

К слову, военные США очень зависимы от спутников, которые помогают им принять решения относительно их дальнейших действий на земле. С помощью этих космических летательных аппаратов Запад пытается скрыть свои государственные секреты от России и Китая.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru