Октябрьский набор апдейтов для Windows: устранены опасные RCE-уязвимости

Октябрьский набор апдейтов для Windows: устранены опасные RCE-уязвимости

Октябрьский набор апдейтов для Windows: устранены опасные RCE-уязвимости

Microsoft выпустила октябрьский набор патчей, устранивший в общей сложности 87 уязвимостей. 12 брешей получили статус критических, 74 — высокую степень опасности. К счастью, как сообщил техногигант, ни одна из дыр не использовалась в реальных атаках.

Интересно, что одну из уязвимостей (CVE-2020-16938) обнаружил исследователь Джонас Л. который остался крайне недоволен программой вознаграждений за баги.

Видимо, затаив некую обиду, Джонас начал рассказывать об уязвимостях в Twitter.

В октябре разработчики устранили три бреши, приводящие к повышению прав (CVE-2020-16885, CVE-2020-16908, CVE-2020-16909), а также три бага раскрытия информации (CVE-2020-16938, CVE-2020-16901, CVE-2020-16937).

Несмотря на отсутствие 0-day в этом наборе патчей, можно отметить потенциально опасные уязвимости, приводящие к удалённому выполнению кода. Например, CVE-2020-16911 позволяет выполнять команды и повышать права в системе жертвы с помощью специально созданного веб-сайта.

Другая брешь — CVE-2020-16947 — допускает удалённое выполнение кода в Microsoft Outlook через отправку специальных электронных писем.

Microsoft рекомендует всем установить октябрьские апдейты, однако на всякий случай напомним, что после них, возможно, придётся ломать голову над новыми багами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Группа ДОМ.РФ и Positive Technologies заключили соглашение о партнерстве

Группа ДОМ.РФ и компания Positive Technologies подписали соглашение о партнёрстве, направленное на развитие и внедрение отечественных решений для обеспечения информационной безопасности в банковском секторе.

Соглашение станет частью более широкой стратегии по импортозамещению ИБ-продуктов, особенно актуальной для финансовой отрасли.

Финансовые организации традиционно остаются одной из главных целей киберпреступников. По данным Positive Technologies, в 2024 году финансовый сектор вошёл в топ-5 наиболее атакуемых отраслей в России.

Угроза исходит не только со стороны злоумышленников, стремящихся к прямой краже средств, но и от атак на персональные и корпоративные данные, а также попыток дестабилизации работы банков и других учреждений.

В рамках партнёрства Группа ДОМ.РФ планирует реализовать масштабные проекты в сфере информационной безопасности, включая расширенное внедрение российских средств защиты. Уже сейчас в инфраструктуре группы применяются решения Positive Technologies, и их использование будет расширяться.

«Современные ИТ-системы становятся всё более сложными, а методы атак — всё изощрённее. Надёжная защита возможна только при комплексном подходе: от укрепления инфраструктуры до оценки рисков и регулярного обучения сотрудников. Мы уверены, что наш опыт поможет партнёрам из ДОМ.РФ укрепить защиту и повысить прозрачность ИБ-процессов», — отметил Борис Симис, заместитель генерального директора Positive Technologies по развитию бизнеса.

«Мы уделяем особое внимание кибербезопасности нашей масштабной инфраструктуры и делаем ставку на российские технологии. В условиях импортозамещения особенно важно развивать партнёрства с ведущими отечественными вендорами. Это сотрудничество поможет не только нам, но и всей отрасли — за счёт совершенствования решений и их адаптации под реальные потребности», — прокомментировал Николай Козак, управляющий директор Группы ДОМ.РФ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru