Microsoft исправила баг с подлинностью и сетевыми папками в Windows 7

Microsoft исправила баг с подлинностью и сетевыми папками в Windows 7

Microsoft исправила баг с подлинностью и сетевыми папками в Windows 7

Microsoft выпустила обновления, исправляющие серьезные баги, которые докучали пользователям Windows 7 после последнего ежемесячного набора патчей. Установив январский набор обновлений, некоторые юзеры обнаружили, что сетевые ресурсы заблокированы, а легитимные установки Windows 7 «не являются подлинными».

На самом деле, оказалось, что проблема подлинности инсталляций Windows 7 не является прямым следствием последнего набора патчей. Все дело в том, что выход обновлений совпал с внесенными в Microsoft Activation and Validation Server изменениями. По словам Microsoft, эти два события между собой не связаны.

Системные администраторы обнаружили проблемы с подлинностью установок 9 января — многие сообщили, что столкнулись с уведомлениями об использовании пиратской копий операционной системы.

Сначала было подозрение, что проблема кроется в патче под идентификатором KB971033, но позже выяснилось, что все дело в сервере активации и валидации.

Однако другая проблема, которая заблокировала администраторам удаленный доступ к сетевым папкам, как раз вызвана патчами безопасности. В связи с этим Microsoft выпустила обновление для Windows 7 SP1 и Windows Server 2008 R2, порекомендовав всем установить его — даже тем, кто пока не замечает никаких проблем.

«Это обновление исправляет ошибку, которая не позволяла пользователям из группы “Administrators“ удаленно подключаться к сетевым папкам в системах Windows 7 SP1 и Windows Server 2008 R2. Проблема проявилась после установки обновлений безопасности от 8 января 2019 года», — пишет корпорация в примечаниях.

Подпишитесь на новости

Telegram для Android закрыл возможность атаки через голосовой звонок

В Telegram для Android обнаружили уязвимость, которая, по словам специалистов NebuSec, позволяла выполнить код после ответа пользователя на голосовой вызов. Атакующему хватало обычного аккаунта мессенджера. Патч уже вышел, так срочно бежит лататься.

О проблеме NebuSec сообщила в X. По её данным, брешь затрагивает версии с 8.6.2 по 12.10.3, а закрыта уже в 12.10.4, вышедшей в конце сентября.

Ошибка связана с обработкой служебных сообщений MediaState. Во время звонка они передают сведения о микрофоне, камере и повороте видео. Код некорректно работал с отсутствующим полем и обращался к памяти, к которой не должен был.

NebuSec утверждает, что проблему нашёл её продукт Code Security на модели GPT-5.4. Проверку эксплуатации компания подтвердила для личных звонков на Android-устройствах с ARM64.

В демонстрации жертва принимает вызов, а примерно через полминуты на экране появляется надпись «HACKED BY NEBUSEC». Однако версии Telegram и Android в ролике не показаны, полный технический разбор цепочки пока не опубликован.

 

Поэтому выполнение кода остаётся заявленным результатом исследователей; масштаб доступа к устройству не раскрыт. Подтверждения реальных атак также не приведены.

Пользователям стоит установить Telegram 12.10.4 или новее. Это отдельная проблема, не связанная с ранее обсуждавшейся атакой через анимированные стикеры.

RSS: Новости на портале Anti-Malware.ru