0Patch выпустил временный патч для критической дыры в Windows 10

0Patch выпустил временный патч для критической дыры в Windows 10

0Patch выпустил временный патч для критической дыры в Windows 10

Пока Microsoft работает над устранением проблем с обновлением под номером KB4532693, использующие Windows 10 1903 и 1909 корпорации вынуждены откладывать инсталляцию патчей безопасности. К счастью, независимые специалисты предлагают временное решение, которое поможет снизить риск эксплуатации критической уязвимости.

Речь идёт о проблеме безопасности в Explorer 9, 10 и 11, которой присвоили идентификатор CVE-2020-0674. Воспользовавшись этой брешью, атакующий может удалённо выполнить код.

На сегодняшний день есть информация об эксплуатации этой уязвимости в отдельных целевых атаках. Таким образом, у организаций есть реальный повод переживать насчёт своей безопасности. Использовать брешь относительно легко — достаточно заманить жертву на специальный веб-сайт.

Чтобы избавить пользователей от проблем, Microsoft выпустила в феврале соответствующее обновление. Однако на деле корпорация лишь создала дополнительную головную боль для части клиентов.

И тут на выручку в очередной раз пришли эксперты из 0Patch, разработав микропатч, который можно установить без перезагрузки компьютера. При этом специалисты портировали его под Windows 10 1903 и 1909.

Если вы скачали и установили разработку 0Patch, можете зайти на специальную старицу, которая поможет проверить корректность инсталляции патча. Для этого нужно использовать браузер Internet Explorer 11 и системы Windows 7, Server 2008 R2, Windows 10 1903 или 1909.

Подпишитесь на новости

Хакер показал доступ к скрытому меню PS5 на прошивке 14.10

Исследователь Gezine продемонстрировал PlayStation 5 с прошивкой 14.10, на которой открывается скрытое меню Debug Settings. Sony выпустила обновление 1 октября, а уже 19 октября появилось видео с результатом обхода ограничений. Но готовый джейлбрейк для всех желающих из этого пока не следует.

Ролик с подписью «Hello 14.10» Gezine опубликовал в своём аккаунте X. Debug Settings предназначено для разработчиков и на обычной розничной консоли недоступно.

По словам исследователя, уязвимость ядра, которую он использовал на прошивках 13.xx, Sony закрыла в версии 14.00. Новый результат, утверждает Gezine, не связан с Relapse — ранее опубликованной цепочкой взлома, работавшей до версии 13.60 включительно.


Раскрывать новый метод немедленно автор не обещает: решение о публикации он примет позже.

Полного контроля над консолью демонстрация тоже не означает. Gezine сообщил, что прежний способ извлечения исполняемых файлов игр на версиях 14.xx больше не работает. Для этого, вероятно, потребуется отдельный обход защиты гипервизора.

Что ж, Sony снова получила повод проверить защиту.

RSS: Новости на портале Anti-Malware.ru