В июле Microsoft возобновит выпуск опциональных обновлений

В июле Microsoft возобновит выпуск опциональных обновлений

Microsoft планирует в июле возобновить выпуск опциональных накопительных обновлений для систем Windows 10 и Windows Server версии 1809 и новее.

Напомним, что в марте, когда компании начали переводить сотрудников на удалённую работу, Microsoft приняла решение поставить выпуск необязательных обновлений на паузу.

Теперь же страны начинают постепенно снимать наложенные ограничения, позволяя отдельным организациям выводить сотрудников в офисы. В связи с этим корпорация из Редмонда тоже пересматривает свой подход.

Также Microsoft немного по-другому подошла к числу выпускаемых в месяц накопительных апдейтов. Обновления класса «B» будут выходить как раньше — каждый второй вторник (Patch Tuesday), в них разработчики сделают упор на устранение проблем безопасности.

Апдейты классов «C» и «D» будут рассылаться на третьей или четвёртой неделе каждого месяца. Устанавливать их можно по желанию, основная задача этих апдейтов — нивелировать выявленные баги и ошибки конфигурации.

Проанализировав расписание выхода обновлений, Microsoft пришла к выводу, что нужно ограничиться двумя партиями апдейтов в месяц — «B» и «C». Таким образом, организациям будет проще планировать процесс обновления корпоративных машин.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В браузере Google Chrome устранили критическую уязвимость

На этой неделе разработчики устранили критическую уязвимость в браузере Chrome, которая в случае эксплуатации может позволить выбраться за пределы песочницы и выполнить произвольный код удалённо.

Брешь, которую отслеживают под идентификатором CVE-2024-4058, затрагивает графический движок ANGLE. По типу это классическое несоответствие используемых типов данных (type confusion).

Интересно, что за последние несколько лет лишь несколько брешей в Chrome удостоились статуса критических. За информацию о CVE-2024-4058 Google поблагодарила команду Qrious Secure и выплатила экспертам 16 000 долларов.

Qrious Secure вообще любит искать бреши ради удовольствия, ранее исследователи, например, сообщали Google о CVE-2024-0517 и CVE-2024-0223 — двух других проблемах в Chrome.

В Google не уточнили, эксплуатируют ли злоумышленники CVE-2024-4058 в реальных кибератаках. Тем не менее всем рекомендуется установить последнюю версию браузера: 124.0.6367.78/.79 (для Windows и macOS) и 124.0.6367.78 (для Linux).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru