Внеплановые патчи: Microsoft устранил RCE-баги в Windows 10, Server 2019

Внеплановые патчи: Microsoft устранил RCE-баги в Windows 10, Server 2019

Внеплановые патчи: Microsoft устранил RCE-баги в Windows 10, Server 2019

Корпорация Microsoft опубликовала два внеплановых обновления, с помощью которых разработчики устранили уязвимости в Microsoft Windows Codecs Library. Бреши угрожают версиям Windows 10 и Windows Server 2019.

Уязвимости получили идентификаторы CVE-2020-1425 и CVE-2020-1457, злоумышленник может задействовать их в атаке с помощью специально созданного файла-изображения.

Если пользователь откроет вредоносную картинку в приложении, использующем встроенную библиотеку Windows Codecs Library для обработки медиаконтента, атакующий сможет запустить вредоносный код и получить контроль над Windows-устройством. В сущности, обе бреши приводят к удалённому выполнению произвольного кода (RCE).

Разработчики Microsoft опубликовали патчи, которые можно установить через официальный магазин Windows Store. Обратите внимание, что обновляться стоит именно через Windows Store, а не с помощью привычного механизма Windows Update.

Как правило, магазин приложений настроен на автоматический апдейт, так что участие большинства пользователей для обновления вообще не понадобится.

Подпишитесь на новости

На сайте — платно, на словах — бесплатно: МТС запутала условия доступа к 5G

МТС предлагает абонентам опции «УЖЕ 5G» за 199 рублей в месяц и «УЖЕ 5G+» за 299 рублей. Судя по условиям на сайте, подключение одной из них необходимо для использования сети пятого поколения. Но сама компания утверждает: пока пользоваться 5G можно без дополнительных условий.

Это расхождение обнаружил «Коммерсантъ». В поддержке оператора изданию также сообщили о необходимости подключить услугу, предоставляющую доступ к 5G и приоритет в 4G.

За 199 рублей предлагаются 50 ГБ трафика, доступ к 5G на скорости до 300 Мбит/с и приоритет в LTE при загруженной сети. Более дорогая опция включает безлимитный интернет. Для подключения нужны совместимый смартфон и нахождение в зоне покрытия.

В пресс-службе МТС заявили, что сохраняют условия сентябрьского запуска: телефоны с поддержкой технологии могут пользоваться ею без дополнительных требований. Платные опции, пояснили там, дают ещё трафик и приоритет в LTE. Почему сайт описывает условия иначе, компания не объяснила.

Аналитики, опрошенные изданием, большого денежного прорыва от таких предложений пока не ждут: покрытие ограничено, а массовый пользователь не спешит доплачивать за новый стандарт.

Главная интрига сейчас даже не в скорости. Абоненту сначала предстоит понять, продают ему обязательный билет в 5G или дополнительный пакет к уже доступной сети.

RSS: Новости на портале Anti-Malware.ru