Две 0-day угрожают всем версиям Windows и используются в реальных атаках

Две 0-day угрожают всем версиям Windows и используются в реальных атаках

Microsoft предупредила пользователей Windows о двух опасных 0-day уязвимостях, позволяющих злоумышленникам получить полный контроль над атакуемыми системами. Обе бреши в настоящее время используются в кампаниях киберпреступников.

По словам Microsoft, уязвимости затрагивают все версии операционной системы Windows, включая Windows 10, 8.1 и Server 2008, 2012, 2016, 2019.

Более того, проблема касается и Windows 7, срок поддержки которой подошёл к концу 14 января 2020 года.

Обе бреши находятся в Adobe Type Manager Library, программном обеспечении для парсинга шрифтов в Windows. Например, этот софт использует «Проводник Windows» для отображения содержимого в панели предварительного просмотра.

По словам представителей Microsoft, проблема безопасности возникла из-за того, что Adobe Type Manager Library не может корректно обработать специально созданный шрифт. Таким образом, атакующий может выполнить вредоносный код, заставив жертву открыть специальный документ.

На данный момент неизвестно, позволяют ли уязвимости провести атаку с помощью браузера — например, если пользователя заманить на вредоносный сайт.

Microsoft работает над патчем, который должен выйти вместе с апрельским набором обновлений — 14 апреля.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В вышедшей Windows 10 2004 реализована поддержка Wi-Fi 6 и WPA3

Вышло долгожданное крупное обновление Windows 10 2004. Как сообщили представители Microsoft, в этой версии разработчики реализовали поддержку Wi-Fi 6 и WPA3, что обеспечит более высокую скорость интернета и лучше защитит беспроводное подключение.

Напомним, что релиз Windows 10 2004 состоялся вчера. Желающие установить апдейт могут проверить в Windows Update наличие обновлений (и там же запустить процесс скачивания и инсталляции).

«Windows 10 (версии 2004) поддерживает Wi-Fi 6 и WPA3. Wi-Fi 6 обеспечивает лучшее покрытие и более быстрое подключение, а WPA3 защищает общую безопасность Wi-Fi, поскольку используется последний на сегодняшний день стандарт», — объясняет Microsoft.

Однако стоит учитывать, что вам потребуется соответствующий маршрутизатор, который должен поддерживать Wi-Fi 6 и WPA3, иначе ощутить преимущества нововведения просто не получится.

«Проверить, поддерживает ли ваш роутер Wi-Fi 6 достаточно легко. Для этого нужно открыть командную строку и ввести туда "netsh wlan show drivers". После этого попытайтесь найти среди поддерживаемых стандартов 802.11ax», — добавляет Microsoft.

 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru