Microsoft автоматически обновит Windows 10 1803 до актуальной версии

Microsoft автоматически обновит Windows 10 1803 до актуальной версии

Срок поддержки Windows 10 версии 1803 подошёл к концу. Теперь пользователи Home, Pro, Pro Education и Pro for Workstations не будут получать обновления безопасности.

Microsoft ещё в октябре предупреждала, что пользователям Windows 10 1803 придётся обновить операционную систему, если они хотят в дальнейшем получать апдейты и новые функции.

Более того, техногигант утверждает, что устройства с Windows 10 1803 будут автоматически обновляться до версии, выпущенной в мае 2019 года.

В итоге система Windows Update предоставит пользователям возможность выбрать время установки обновления.

«Нам важно сохранить актуальность этих устройств — чтобы они регулярно получали выходящие патчи. Это критичный вопрос в целом для экосистемы», — считает Microsoft.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Баг в плагине WordPress позволяет наделить любого правами администратора

Критическую уязвимость, допускающую повышение прав, обнаружили в SEO-плагине для WordPress — Rank Math. В случае эксплуатации атакующие могут наделить правами администратора любого зарегистрированного пользователя.

Плагин Rank Math установлен приблизительно на 200 тыс. сайтов в Сети. Разработчики описывают его как «швейцарский армейский нож» для SEO.

Rank Math поставляется с мастером установки, с помощью которого процесс инсталляции можно пройти пошагово. Помимо прочего, плагин поддерживает интеграцию с Google Search Console.

Что касается обнаруженной уязвимости — брешь позволяет не прошедшему аутентификацию злоумышленнику наделить правами администратора любого зарегистрированного на сайте пользователя.

Стоит отметить, что дыра действует и в обратном направлении — атакующий может лишить прав любого администратора WordPress-сайта.

По словам команды Wordfence Threat Intelligence, обнаружившей данную проблему безопасности, потенциальный злоумышленник может также обновлять метаданные, комментарии и посты. В результате открывается возможность для XSS-атаки.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru