Windows 10 1803 предупреждает пользователей об окончании поддержки

Windows 10 1803 предупреждает пользователей об окончании поддержки

Windows 10 1803 предупреждает пользователей об окончании поддержки

Пользователи Windows 10 1803 теперь регулярно видят уведомление о скором окончании срока поддержки этой версии системы. Microsoft рекомендует им обновить Windows до последнего релиза.

Известно, что жизненный цикл Windows 10 1803 подойдёт к концу 12 ноября 2019 года. Это значит, что после этой даты данная версия ОС не будет получать обновления безопасности.

Таким образом, Windows 10 1803 не сможет ничего противопоставить любым новым уязвимостям и вытекающим из них угрозам. Злоумышленники легко смогут атаковать пользователей этой версии системы.

При этом корпоративные клиенты и образовательные учреждения получат дополнительный год поддержки — для них конечной датой станет 10 ноября 2020 года.

Все, кто использует Windows 10 1803, могут пройти в Настройки > Обновление и безопасность > Обновление Windows. Со вчерашнего дня там должно отображаться уведомление о необходимости обновить операционную систему до 1903.

Учитывая количество багов, возникающих с каждым новым накопительным обновлением Windows, неудивительно, что пользователи не спешат патчить свои системы.

Однако, как не оттягивай этот момент, Windows в конечном счёте заставит вас обновиться до последней версии. Это делается из соображений безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

AirBorne: 23 уязвимости в AirPlay позволяют захватывать устройства в сети

Плохие новости для владельцев «яблочных» устройств: исследователи из Oligo Security нашли в протоколе AirPlay и соответствующем SDK целых 23 уязвимости, с помощью которых можно удалённо взламывать устройства — причём в некоторых случаях без участия пользователя.

Они даже дали этой истории имя — AirBorne. И не зря: уязвимости позволяют злоумышленникам устроить что угодно — от RCE-атак (удалённое выполнение кода) и отказа в обслуживании, до обхода списков доступа, считывания файлов и даже создания самораспространяющихся «червей» в одной сети.

Какие устройства под угрозой?

Под раздачу попали:

  • iPhone и iPad (iOS/iPadOS 18.4),
  • Mac (Ventura 13.7.5, Sonoma 14.7.5, Sequoia 15.4),
  • Apple Vision Pro (visionOS 2.4),
  • и всё, что использует AirPlay SDK: колонки, ТВ, мультимедийные системы в авто и так далее.

Apple выпустила патчи 31 марта, но проблема в том, что не все устройства обновляются сразу. А пока они не обновлены — они уязвимы, даже если пользователь ничего не нажимает.

 

Самое опасное: RCE без единого клика

Две уязвимости — CVE-2025-24252 и CVE-2025-24132 — позволяют запускать 0-click червей. То есть один скомпрометированный гаджет может автоматически заражать другие устройства в той же сети.

А ещё есть баг CVE-2025-24206, который даёт возможность обходить подтверждение «Разрешить» при подключении AirPlay. Другими словами, можно без согласия пользователя подключиться и дальше атаковать.

По сути, злоумышленник может заразить один девайс — например, колонку с AirPlay или MacBook — и потом через локальную сеть «перекидываться» на другие гаджеты, вплоть до развертывания шпионского софта, шифровальщиков или даже атак на цепочки поставок.

Oligo и Apple рекомендуют:

  • Срочно обновить всё, что связано с AirPlay — как рабочие, так и личные устройства.
  • Выключить AirPlay, если вы им не пользуетесь.
  • Ограничить доступ по файрволу только для доверенных устройств.
  • Включить настройку AirPlay «только для текущего пользователя».

И не забывайте: по данным Apple, в мире активно используется более 2,35 миллиарда устройств с AirPlay — плюс десятки миллионов сторонних колонок, ТВ и авто с CarPlay.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru