Завезли новый баг Windows 10: LSASS.exe завершается с ошибкой, ОС падает

Завезли новый баг Windows 10: LSASS.exe завершается с ошибкой, ОС падает

Завезли новый баг Windows 10: LSASS.exe завершается с ошибкой, ОС падает

Ну что, опять по багам Windows 10? Microsoft признала проблемы с отказом критического компонента операционной системы — LSASS (служба проверки подлинности локальной системы безопасности). Соответствующий файл — lsass.exe — не может корректно работать после установки набора обновлений, выпущенного во второй вторник июня.

Разработчики назвали конкретные патчи, вызвавшие серьёзные проблемы в работе Windows: KB4561608 (для Windows 10 версии 1809), KB4560960 (для Windows 10 1909) и KB4557957 (для Windows 10 2004).

Microsoft также обратила внимание, что внеплановый патч, выпущенный для устранения бага печати в Windows 10, тоже пострадал от сбоя в работе LSASS.

«Файл службы LSASS (C:\WINDOWS\system32\lsass.exe) на некоторых устройствах может завершать работу с ошибкой ‘c0000008’. Поскольку это критический компонент операционной системы, потребуется перезагрузить компьютер, чтобы продолжить работу», — объясняет техногигант.

На данный момент корпорация ещё не выяснила, затрагивает ли баг более старые версии Windows. В Microsoft подчеркнули, что специалисты работают над патчем, который планируют выпустить в ближайшее время.

Один из пользователей поделился своими наблюдениями в отношении проблемы:

«В логах Event Viewer видно, что файл LSASS.exe падает при первом запуске ОС с ошибкой ‘c0000008’. После этого все службы не могут пройти процесс аутентификации, что, судя по всему, и приводит к сбою в работе системы».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Яндекс запустил сервис для управления доступом к корпоративным веб-ресурсам

Yandex B2B Tech запустил новый сервис — Yandex Identity Hub. Его основная задача — помочь компаниям безопасно управлять доступом сотрудников к веб-приложениям. В основе лежат механизмы единого входа и многофакторной аутентификации, которые снижают риск взлома аккаунтов и утечек данных.

Сервис работает по модели SaaS и подходит как для облачных, так и для локальных и гибридных инфраструктур. Это важно, потому что всё больше компаний комбинируют разные типы ИТ-сред — с переходом на облачные и SaaS-решения растёт и интерес к более гибким способам управления доступом.

По данным Security Operation Center в Yandex Cloud, за первые шесть месяцев 2025 года 38% киберинцидентов начинались с компрометации учётных записей. Чаще всего причиной становились слабые пароли, плохой контроль за правами доступа и незащищённые аккаунты.

Сервис Yandex Identity Hub представили 19 июня на конференции Cloud Security Day. На ней также рассказали об обновлении другого сервиса — Yandex Smart Web Security. Теперь он работает в режиме Reverse Proxy, то есть может защищать ресурсы не только внутри Яндекс.Облака, но и за его пределами, включая гибридные конфигурации.

Не так давно мы рассказывали, кому и зачем нужны системы контроля доступа к неструктурированным данным (DAG). Кроме того, прогнозировали, что ждёт рынок управления учётными записями в ближайшие два года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru