Microsoft выпустила два срочных патча для двух серьёзных уязвимостей

Microsoft выпустила два срочных патча для двух серьёзных уязвимостей

Microsoft выпустила два срочных патча для двух серьёзных уязвимостей

Microsoft выпустила два срочных обновления безопасности, устраняющие соответствующее количество уязвимостей. Одна устраненная брешь приводит к удаленному выполнению кода (RCE), а другая — к DoS-состоянию. Эти проблемы безопасности затрагивают Internet Explorer и Защитник Windows (Windows Defender).

RCE-уязвимость отслеживается под идентификатором CVE-2019-1367, на неё внимание разработчиков обратил аналитик киберугроз из Google.

CVE-2019-1367 представляет собой проблему повреждения памяти в скриптовом движке Internet Explorer. Эта брешь активно эксплуатируется злоумышленниками в реальных атаках.

«Благодаря этой уязвимости атакующий мог выполнить произвольный код в контексте текущего пользователя. Если у текущего пользователя были права администратора, злоумышленник получал полный контроль над целевой системой», — пишет Microsoft.

Для эксплуатации CVE-2019-1367 киберпреступнику требовались всего лишь направить жертву на вредоносный сайт. Под угрозой были пользователи Internet Explorer версий 9, 10 и 11. Патч для бреши доступен по этому адресу.

Второй уязвимости присвоили идентификатор CVE-2019-1255, за её обнаружение стоит благодарить сотрудников F-Secure и Tencent.

Атакующий мог вызвать отказ в обслуживании благодаря тому, что Защитник Windows некорректно обрабатывал файлы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Сингапуре интернет-мошенников будут бить ротанговыми палками

В Сингапуре до сих пор широко применяются телесные наказания, и теперь их распространили и на киберпреступников. Поводом для этого стали десятки тысяч случаев онлайн-мошенничества, общий ущерб от которых в первом полугодии 2025 года превысил 385 млн долларов.

Как сообщает The Washington Post, парламент города-государства одобрил соответствующие поправки в уголовное законодательство.

Мошенничество в различных формах остаётся самым распространённым видом преступлений в Сингапуре, на его долю приходится до 60% всех правонарушений. Особую тревогу у властей вызывает деятельность скам-синдикатов, некоторые из которых даже пытались легализовать свою работу в стране. Теперь их деятельность, включая вербовку участников, также будет подпадать под действие новых норм.

«Правонарушители, совершающие онлайн-мошенничество, будут наказаны как минимум шестью ударами ротанговой тростью», — заявил министр внутренних дел Сингапура Сим Эн. Максимальное наказание может составить 24 удара.

В целом в Сингапуре телесные наказания предусмотрены за 65 видов преступлений и правонарушений, включая кражи, грабежи и, до недавнего времени, вандализм. Эта практика восходит к эпохе британского колониального правления и регулярно подвергается критике со стороны правозащитных организаций.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru