Обновление KB4579311 для Windows 10 приводит к сбою в работе Проводника

Обновление KB4579311 для Windows 10 приводит к сбою в работе Проводника

Обновление KB4579311 для Windows 10 приводит к сбою в работе Проводника

После выпуска пакета KB4579311 для Windows 10 на тематических форумах появились многочисленные жалобы на сбои, падение производительности и другие проблемы. Эксперты BleepingComputer провели расследование и разработали рекомендации для тех, кто столкнулся с этими неприятностями.

Накопительное обновление KB4579311 для Windows 10 и Windows Server версии 2004 вышло в рамках октябрьского «вторника патчей». Как оказалось, установить его удалось далеко не всем. Многим пользователям система вернула ошибку (0x800f081f, 0x8007000d, 0x800f0988 и др.), у некоторых зависла подпрограмма инсталляции. При этом обычные способы поиска и устранения неполадок — с помощью команды sfc /scannow, антивирусных сканов, путем обновления драйверов — не помогали. В BleepingComputer выяснили, что успешную установку KB4579311 гарантирует обновление на месте с созданием установочного носителя при помощи утилиты Windows 10 Media Creation Tool.

К сожалению, проблемы с загрузкой системы и сбои, на которые ныне жалуются форумчане, стали привычным явлением при установке обновлений Windows. На этот раз некоторые пользователи также столкнулись с отказом Проводника Windows: после входа в систему он многократно стартует и вновь закрывается, прежде чем вывести на экран рабочий стол. Исследователи попробовали поставить KB4579311 на свои компьютеры и на одном из них получили схожий эффект.

Зафиксированы также такие жалобы, как устойчивые сбои в работе Проводника, зависание Windows, снижение быстродействия, отказ установленных игр.

Эксперты предположили, что основной причиной всех этих неприятностей является большое разнообразие съемных устройств и драйверов, работающих на Windows-машинах. Чтобы избавиться от проблем, эксперты советуют сделать следующее:

  • деинсталлировать пакет KB4579311;
  • после этого обновить по возможности графические и аудиодрайверы, драйверы Intel и сменных накопителей;
  • убедившись, что все драйверы обеспечены новейшей версией, повторно инициировать установку KB4579311.

Для атаки на Tor Browser было достаточно открыть вредоносную страницу

Mozilla закрыла опасную уязвимость CVE-2026-10702 в JIT-компиляторе Firefox. Для атаки не требовалось нажимать подозрительные кнопки, отключать защиту или устанавливать файлы, хватало зайти на подготовленную злоумышленниками страницу.

Ошибка позволяла выполнить произвольный код внутри изолированного процесса браузера.

Исследователи Nebula Security также подтвердили, что уязвимость затрагивала Tor Browser, если тот был собран на базе уязвимой версии Firefox. Точные релизы Tor пока не названы.

Проблема появилась в Firefox 147 и сохранялась вплоть до версии 151.0.2. Mozilla оценила её опасность как высокую и выпустила исправление в Firefox 151.0.3. В Firefox ESR 140.12 ошибочного кода нет.

 

Дыра скрывалась в механизме оптимизации JavaScript. Браузер считал одну из операций безобидным чтением памяти, хотя та могла заменить буфер объекта и освободить старый. Оптимизатор продолжал использовать уже протухший указатель, а дальше исследователи превращали эту путаницу в чтение и запись произвольной памяти.

Nebula опубликовала эксплойт и включила его в цепочку IonStack для ARM64-устройства с Android 17. Firefox обеспечивал первый заход, а отдельная уязвимость Linux-ядра CVE-2026-43499, она же GhostLock, позволяла вырваться из браузерной песочницы и получить root. Обновление Firefox закрывает входную дверь, но саму GhostLock не исправляет.

По словам исследователей, браузерная ошибка не привязана к ARM: отдельные этапы работают и на x86, хотя полную цепочку для этой архитектуры пока не собрали.

Доказательств эксплуатации CVE-2026-10702 против обычных пользователей на момент публикации нет. Но после выхода публичного кода ждать приглашения не стоит: Firefox лучше обновить до актуальной версии.

RSS: Новости на портале Anti-Malware.ru