Microsoft исправила баг с подлинностью и сетевыми папками в Windows 7

Microsoft исправила баг с подлинностью и сетевыми папками в Windows 7

Microsoft выпустила обновления, исправляющие серьезные баги, которые докучали пользователям Windows 7 после последнего ежемесячного набора патчей. Установив январский набор обновлений, некоторые юзеры обнаружили, что сетевые ресурсы заблокированы, а легитимные установки Windows 7 «не являются подлинными».

На самом деле, оказалось, что проблема подлинности инсталляций Windows 7 не является прямым следствием последнего набора патчей. Все дело в том, что выход обновлений совпал с внесенными в Microsoft Activation and Validation Server изменениями. По словам Microsoft, эти два события между собой не связаны.

Системные администраторы обнаружили проблемы с подлинностью установок 9 января — многие сообщили, что столкнулись с уведомлениями об использовании пиратской копий операционной системы.

Сначала было подозрение, что проблема кроется в патче под идентификатором KB971033, но позже выяснилось, что все дело в сервере активации и валидации.

Однако другая проблема, которая заблокировала администраторам удаленный доступ к сетевым папкам, как раз вызвана патчами безопасности. В связи с этим Microsoft выпустила обновление для Windows 7 SP1 и Windows Server 2008 R2, порекомендовав всем установить его — даже тем, кто пока не замечает никаких проблем.

«Это обновление исправляет ошибку, которая не позволяла пользователям из группы “Administrators“ удаленно подключаться к сетевым папкам в системах Windows 7 SP1 и Windows Server 2008 R2. Проблема проявилась после установки обновлений безопасности от 8 января 2019 года», — пишет корпорация в примечаниях.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Заказы клиентов сервиса доставки еды levelkitchen утекли в Сеть

На праздниках в общий доступ выложили крупный фрагмент базы платежных транзакций, связанных, предположительно, с сервисами доставки готовой еды, входящих в «Performance Group»: levelkitchen[.]com, m-food[.]ru, p-food[.]ru.

По данным телеграм-канала «Утечки информации», выложенный фрагмент содержит 63 870 строк и представляет собой часть более крупной компрометации. В дампе можно найти следующие сведения:

  • Имена и фамилии;
  • Адреса электронной почты;
  • Телефонные номера;
  • Неполные номера банковских карт, сроки действия, типы, а также выпустившие их банки;
  • Даты и время транзакций;
  • Номера и суммы транзакций;
  • Назначение платежа;
  • Страны и города проживания клиентов;
  • IP-адреса.

Впервые о взломе систем служб доставки стало известно 20 апреля. Тогда злоумышленники выложили отдельные файлы, связанные с финансами. На тот момент информации о сливе персональных данных клиентов ещё не было.

Пять дней спустя на одном из форумов дарквеба разместили объявление о продаже личной информации клиентов. Это были два текстовых файла: платежные транзакции и чеки.

Полная версия утечки, по словам исследователей, содержит 500 тыс. уникальных телефонных номеров и 430 тыс. уникальных имейлов. Утекшие данные датируются 25 апреля 2024 года.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru