Октябрьские патчи от Microsoft устраняют брешь выполнения кода в Windows

Октябрьские патчи от Microsoft устраняют брешь выполнения кода в Windows

Октябрьские патчи от Microsoft устраняют брешь выполнения кода в Windows

Вчера был очередной ежемесячный вторник патчей. Microsoft выпустила обновления безопасности, устраняющие девять критических и 49 опасных уязвимостей в своей операционной системе.

Среди устранённых брешей присутствует баг удалённого рабочего стола, позволяющий злоумышленнику выполнить код на компьютере жертвы.

В общей сложности Microsoft избавила Windows от 59 проблем безопасности. Как мы уже писали, девять получили статус критических, 49 — опасных, ещё одна — средней степени риска.

Все уязвимости затрагивают следующие компоненты: Microsoft Windows, Internet Explorer, Edge (основанный на EdgeHTML), ChakraCore, Microsoft Office.

«Дыры также присутствуют в сервисах и веб-приложениях: SQL Server Management Studio, Microsoft Dynamics 365, Windows Update Assistant и Open Source Software,», — пишет в своём разборе патчей Дастин Чайлдс, эксперт Zero Day Initiative.

Самая опасная брешь получила идентификатор, она представляет собой проблему удалённого выполнения кода, которая присутствует в RDP-клиенте.

Для эксплуатации этой уязвимости атакующему придётся сначала скомпрометировать легитимный RPD-сервер, а затем заставить жертву подключиться к нему.

WhatsApp научится превращать речь в текст, голосовые можно не отправлять

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) готовит функцию для тех, кто любит говорить, но не хочет мучить собеседников пятиминутными голосовыми. Пользователь сможет продиктовать сообщение, проверить получившийся текст и отправить его как обычную реплику в чате.

Новинку обнаружили специалисты WABetaInfo в WhatsApp Beta для Android версии 2.26.37.8.

В строке ввода появится отдельная кнопка диктовки. После её нажатия приложение начнёт слушать пользователя и переводить речь в текст. Результат можно будет отредактировать или вообще удалить.

Функция должна работать в личных переписках, группах и каналах. Получатель увидит обычное текстовое сообщение без аудиозаписи и отметки о том, что текст был надиктован.


Распознавание речи планируют выполнять прямо на смартфоне с помощью загружаемых языковых пакетов. Поэтому запись не придётся отправлять сторонним сервисам, а диктовка сможет работать даже без интернета. Тот же принцип WhatsApp уже использует для расшифровки входящих голосовых сообщений.

Функция находится в разработке и недоступна даже участникам бета-тестирования. Meta её официально не анонсировала, сроки запуска неизвестны, а сам эксперимент ещё может не добраться до стабильной версии приложения.

Но идея здравая: говорить обычно быстрее, чем печатать, а читать текст окружающим всё-таки удобнее, чем слушать очередное голосовое.

RSS: Новости на портале Anti-Malware.ru