Ноябрьские патчи Microsoft: 17 критических дыр, одна с эксплойтом

Ноябрьские патчи Microsoft: 17 критических дыр, одна с эксплойтом

Ноябрьские патчи Microsoft: 17 критических дыр, одна с эксплойтом

Ноябрьский набор патчей от Microsoft выглядит серьёзно, поскольку устраняет преимущественно уязвимости, приводящие к удалённому выполнению кода. При этом часть таких брешей получила статус критических.

Всего в ноябре разработчики устранили 112 уязвимостей, 17 — критических. 12 при этом позволяют выполнить код удалённо.

Одна из самых опасных дыр этого месяца получила идентификатор CVE-2020-17087, она присутствует в ядре Windows и позволяет повысить привилегии в системе. Особую тревогу она вызывает из-за наличия эксплойта, который злоумышленники используют в реальных атаках.

По словам исследователей Google Zero Project, которые обнаружили проблему безопасности, баг существует из-за способа обработки ввода-вывода системным драйвером cng.sys.

Также системным администраторам настоятельно рекомендуют обратить внимание на уязвимости CVE-2020-17052 и CVE-2020-17053, затрагивающие скриптовый движок и Internet Explorer. Они также приводят к удалённому выполнению кода.

Более 2 млн детей оказались под защитой фильтров Яндекса

Яндекс отчитался о том, как защищал детей в интернете и на городских улицах в 2025 году и первом квартале 2026-го. К концу марта число детских аккаунтов в Яндекс ID превысило 2 млн — на 15% больше, чем годом ранее. Детский аккаунт фильтрует контент в Поиске, Браузере, Яндекс Музыке, Кинопоиске, Яндекс Книгах и на Станциях с Алисой.

Взрослые сайты скрываются, песни с нецензурной лексикой не включаются, а Алиса после распознавания детского голоса автоматически переходит в строгий режим. Родительским контролем пользуются более трети владельцев Яндекс Станций.

Для тех, кто не завёл ребёнку отдельный аккаунт, в Поиске работает «Семейный режим». Только за первый квартал 2026 года его хотя бы раз включили 3,2 млн человек. В 2025-м дополнительная фильтрация появилась и в Шедевруме: сервис скрывает неподходящие изображения и отказывается создавать их по прямому запросу.

Контент проверяют не только алгоритмы, но и живые модераторы. С октября 2025-го по март 2026-го Яндекс Музыка пометила знаком «!» более 78 тыс. треков и выпусков подкастов с нецензурной лексикой или описанием насилия. Случайно включить ребёнку музыкальный словарь портового грузчика стало немного сложнее.

Компания также взялась за цифровую грамотность. Урок Яндекса о нейросетях и безопасности прошли свыше 2,6 млн школьников. В отдельном курсе появились занятия о дипфейках и обмане в онлайн-играх: за 2025 год и первый квартал 2026-го их освоили 58,4 тыс. детей.

За пределами экранов Яндекс Такси вложил 200 млн рублей в детские автокресла и подготовку водителей. Карты и Навигатор отметили более 50 тыс. участков дорог возле школ, где автомобилистам напоминают сбросить скорость.

Все цифры приводит сам Яндекс. Согласно отчёту (PDF), компания строит вокруг детей цифровой забор сразу в нескольких сервисах. Но даже самый умный фильтр пока не отменяет старый добрый разговор с родителями.

RSS: Новости на портале Anti-Malware.ru