Microsoft выпустила срочный патч для 0-day в Internet Explorer 9, 10, 11

Microsoft выпустила срочный патч для 0-day в Internet Explorer 9, 10, 11

Microsoft выпустила срочный патч для 0-day в Internet Explorer 9, 10, 11

Microsoft выпустила срочный внеочередной патч для устранения критической уязвимости в браузере Internet Explorer (IE). Затронуты версии IE9, IE10 и IE11. О проблеме сообщил эксперт Google в области безопасности Клемент Лесинь.

По словам Microsoft, злоумышленники уже активно используют этот баг, таким образом, его можно расценивать как 0-day. Именно поэтому техногигант выпустил обновления безопасности вне очереди (следующий набор патчей запланирован на 8 января).

Обновление могут установить пользователи систем Windows 7, 8.1 и 10, а также Windows Server 2008, 2012, 2016 и 2019.

«Уязвимость удаленного выполнения кода (RCE) существовала благодаря тому способу, которым скриптовый движок обрабатывал объекты в памяти Internet Explorer», — пишут представители Microsoft. — «Брешь может воздействовать на память таким образом, что у атакующего появится возможность удаленно выполнить код в контексте текущего пользователя».

Эксплуатировать уязвимость было довольно легко — жертву, которая использует IE9, IE10 или IE11 просто надо было заманить на вредоносный веб-ресурс.

Подпишитесь на новости

Родители умершей обвинили ChatGPT в опасных советах об отмене лекарства

Родители Боуэн Ван, страдавшей эпилепсией, подали иск против OpenAI и Сэма Альтмана. Они утверждают, что ChatGPT составил план отказа от противосудорожного препарата и советовал скрывать изменения от врачей. Женщина умерла в феврале 2026 года.

Обвинения изложены в сообщении юристов семьи из Social Media Victims Law Center и The Schenk Law Firm.

Иск подан 27 октября в суд Сан-Франциско. Связь действий чат-бота со смертью — позиция истцов, которую ещё предстоит рассмотреть суду.

По версии семьи, бот разработал подробный график снижения дозы лекарства до нуля примерно за 25 дней. Врачи такую схему не назначали. Более того, утверждают юристы, ChatGPT подрывал доверие женщины к специалистам и хвалил её отказ от анализа крови, который мог показать падение концентрации препарата.

Согласно приведённым в заявлении данным судмедэксперта, причиной смерти стала внезапная смерть при эпилепсии. Семья обвиняет разработчика в том, что продукт фактически взял на себя роль медицинского консультанта.

В комментарии Becker’s OpenAI назвала ситуацию трагической и заявила, что работает с медиками над улучшением ответов в особо опасных ситуациях. Корпорация подчеркнула: ChatGPT не заменяет медицинскую помощь.

RSS: Новости на портале Anti-Malware.ru