Апрельский набор патчей от Microsoft устраняет две 0-day в Windows 10

Апрельский набор патчей от Microsoft устраняет две 0-day в Windows 10

Апрельский набор патчей от Microsoft устраняет две 0-day в Windows 10

Пандемия и общая неопределённость не помешали Microsoft выпустить апрельский набор патчей. В этих обновлениях разработчики сосредоточились на устранении проблем безопасности, часть которых используется киберпреступниками в реальных атаках.

В общей сложности команда Microsoft в этом месяце избавила пользователей от 133 уязвимостей. 15 брешей при этом получили статус критических.

7 опасных уязвимостей достались системе Windows 10, причём для двух злоумышленники уже успели разработать эксплойты, а также успешно применить их в реальных атаках на пользователей.

Активно эксплуатируемые дыры получили идентификаторы CVE-2020-1020 и CVE-2020-0938, информация о них «гуляет» в открытом доступе уже около месяца. Таким образом, у киберпреступников было время адаптировать новые эксплойты для атак.

Обратите внимание, что в настоящее время злоумышленники продолжают эксплуатировать CVE-2020-1020 и CVE-2020-0938, поэтому очень важно как можно быстрее установить все выпущенные Microsoft обновления.

С подробной информацией, а также со всеми примечаниями к выпуску апрельского набора патчей можно ознакомиться на официальном сайте корпорации.

«Контур» соберёт экспертов по ИИ, антифроду и корпоративной безопасности

«Контур» открыл регистрацию на ежегодную онлайн-конференцию «Совершенно безопасно», которая состоится 22 сентября 2026 года. В этом году мероприятие пройдёт под темой «Искусство управления рисками» — участникам обещают разговор не только о хакерах, но и о сотрудниках, подрядчиках, мошенниках, регуляторах и вездесущем ИИ.

Эксперты обсудят новый ландшафт угроз, трансформацию функций безопасности, инсайдерские риски, антифрод и автоматизацию задач информационной безопасности.

Отдельно корпоративную защиту рассмотрят глазами атакующего и попробуют выяснить, где заканчивается формальное соответствие требованиям и начинается реальная безопасность.

Одним из центральных событий станет дискуссия «Искусственный интеллект: инструмент защиты или скрытая угроза». Спикеры разберут, какие задачи уже можно доверить ИИ, какие риски он приносит вместе с автоматизацией и как меняет работу специалистов по безопасности.

Ещё один заметный формат — экспертный батл «Человек vs система». Его участники поспорят, способны ли технологии компенсировать ошибки сотрудников или человек всё ещё остаётся одновременно главным защитником и главной дырой в корпоративном периметре.

Среди заявленных спикеров — Никита Лисенков из Международной ассоциации корпоративной безопасности ICSA, руководитель по корпоративной безопасности «Брусники» Сергей Сергеев, бизнес-партнёр по инновационному развитию «Гарды» Лука Сафонов, а также эксперты Контур.Эгиды и Staffcop.

Конференция пройдёт онлайн с 10:00 до 16:30 мск. Участие бесплатное, но потребуется предварительная регистрация. Стратегическим информационным партнёром выступает AM Live.

RSS: Новости на портале Anti-Malware.ru