0Patch выпустил временный патч для критической дыры в Windows 10

0Patch выпустил временный патч для критической дыры в Windows 10

0Patch выпустил временный патч для критической дыры в Windows 10

Пока Microsoft работает над устранением проблем с обновлением под номером KB4532693, использующие Windows 10 1903 и 1909 корпорации вынуждены откладывать инсталляцию патчей безопасности. К счастью, независимые специалисты предлагают временное решение, которое поможет снизить риск эксплуатации критической уязвимости.

Речь идёт о проблеме безопасности в Explorer 9, 10 и 11, которой присвоили идентификатор CVE-2020-0674. Воспользовавшись этой брешью, атакующий может удалённо выполнить код.

На сегодняшний день есть информация об эксплуатации этой уязвимости в отдельных целевых атаках. Таким образом, у организаций есть реальный повод переживать насчёт своей безопасности. Использовать брешь относительно легко — достаточно заманить жертву на специальный веб-сайт.

Чтобы избавить пользователей от проблем, Microsoft выпустила в феврале соответствующее обновление. Однако на деле корпорация лишь создала дополнительную головную боль для части клиентов.

И тут на выручку в очередной раз пришли эксперты из 0Patch, разработав микропатч, который можно установить без перезагрузки компьютера. При этом специалисты портировали его под Windows 10 1903 и 1909.

Если вы скачали и установили разработку 0Patch, можете зайти на специальную старицу, которая поможет проверить корректность инсталляции патча. Для этого нужно использовать браузер Internet Explorer 11 и системы Windows 7, Server 2008 R2, Windows 10 1903 или 1909.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор обсуждает с маркетплейсами проверку сим-карт

Роскомнадзор совместно с маркетплейсами обсуждает возможность внедрения механизмов проверки сим-карт на предмет их использования мигрантами. По мнению ведомства, это может затруднить использование чужих номеров в мошеннических схемах.

Как сообщил источник ТАСС, соответствующая инициатива обсуждалась на совещании в Роскомнадзоре с участием представителей крупных маркетплейсов. Одной из ключевых тем стала проверка сим-карт, которые используются иностранными гражданами.

«Как показывает практика, иностранные граждане при устройстве на работу нередко используют сим-карты, зарегистрированные на других лиц. Нововведение поможет решить, в том числе, проблему мошенничества с использованием чужих номеров», — отметил источник агентства.

На совещании рассматривались возможные варианты реализации такого контроля. В частности, работодателей, нанимающих мигрантов, могут обязать проверять, кому принадлежат номера, указанные в анкетных данных при приёме на работу. В случае нарушений ответственность будет нести работодатель.

Представители маркетплейсов предложили создать единую систему, с помощью которой можно было бы проверять принадлежность телефонных номеров. По их мнению, только такой централизованный подход может обеспечить эффективность механизма.

В свою очередь, представители Роскомнадзора рекомендовали тем отраслям, где доля мигрантов особенно высока, разработать меры контроля в рамках саморегулирования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru