В июне Microsoft установила рекорд — 129 пропатченных дыр в Windows

В июне Microsoft установила рекорд — 129 пропатченных дыр в Windows

В июне Microsoft установила рекорд — 129 пропатченных дыр в Windows

Вчера, 9 июня, Microsoft по традиции выпустила очередной набор обновлений для WIndows (Patch Tuesday), который отметился рекордным на данный момент количеством пропатченных уязвимостей — 129.

Это уже третий релиз обновлений, выпущенный после объявления пандемии COVID-19. Надо понимать, что в условиях распространения коронавирусной инфекции на разработчиков ложится дополнительный груз ответственности.

Из-за особенностей массовой удалённой работы Microsoft должна чётко распланировать выход патчей и при этом ничего не сломать.

Из 129 уязвимостей, устранённых в июне, 11 получили статус критических (приводят к удалённому выполнению кода). Ещё 118 брешей были признаны опасными, поскольку допускают повышение прав в системе.

Как сообщили представители Microsoft, в этот раз удалось избежать утечки информации об уязвимостях до выхода патчей. Также разработчики не нашли доказательств эксплуатации каких-либо критических дыр.

Одна из примечательных брешей, получившая идентификатор CVE-2020-1206, затрагивает протокол Server Message Block 3.1.1 (SMBv3) и может быть использована в процессе атаки, позволяющей раскрыть конфиденциальную информацию.

Ещё три критических бага (CVE-2020-1213, CVE-2020-1216 и CVE-2020-1260) присутствуют в скриптовом движке VBScript из-за некорректной обработки объектов в памяти. В результате атакующий может выполнить произвольный код в контексте текущего пользователя.

Также Microsoft расправилась с 11 багами, которые существуют из-за неправильной обработки файлов .LNK (ярлыки). Они позволяют потенциальному злоумышленнику удалённо выполнить код в уязвимой системе.

Заказчики Solar webProxy в Беларуси смогут быстрее получать новые версии

ГК «Солар» сообщила, что её система фильтрации и контроля веб-трафика Solar webProxy теперь сможет обновляться для белорусских заказчиков без прежних задержек, связанных с сертификацией. Это стало возможно благодаря изменённому подходу к подтверждению соответствия в Оперативно-аналитическом центре при Президенте Республики Беларусь.

Если раньше фактически приходилось отдельно проходить подтверждение для каждой новой версии продукта, то теперь последующие релизы будут автоматически получать одобрение регулятора.

На практике это значит, что белорусские клиенты смогут быстрее получать новые функции и обновления — без паузы между выходом версии и её допустимым использованием.

В первую очередь это касается организаций, для которых требования регулятора особенно чувствительны: госструктур, финансового сектора и объектов критической инфраструктуры.

Сам продукт относится к классу Secure Web Gateway. Такие системы используются для контроля веб-трафика, ограничения доступа к нежелательным ресурсам, защиты от фишинга и более тонкой настройки интернет-доступа для сотрудников. В случае Solar webProxy отдельно подчёркивается и контроль работы с публичными ИИ-сервисами — например, ChatGPT и Gemini.

Эта тема сейчас выглядит вполне актуально и для белорусского рынка. По приведённым в сообщении данным, всё больше компаний используют нейросети в повседневной работе — для маркетинга, аналитики, обучения и клиентского сервиса. Одновременно растёт и тревога вокруг утечек данных: сотрудники могут загружать в публичные ИИ-сервисы внутренние документы, отчёты, фрагменты исходного кода и другую чувствительную информацию.

На этом фоне решения класса SWG становятся не просто инструментом фильтрации трафика, а способом хотя бы частично контролировать, куда именно уходит корпоративная информация и какие внешние сервисы используют сотрудники.

В компании также сообщили, что сертификат подтверждает соответствие Solar webProxy требованиям технического регламента ТР 2013/027/BY и позволяет использовать продукт в автоматизированных системах 2 и 3 класса защищённости.

Solar webProxy стала уже третьим решением «Солара», сертифицированным в Беларуси. Ранее аналогичную процедуру прошли Solar inRights и Solar Dozor.

RSS: Новости на портале Anti-Malware.ru