Вторник патчей: Microsoft устранила 0-day в Windows Defender

Вторник патчей: Microsoft устранила 0-day в Windows Defender

Вторник патчей: Microsoft устранила 0-day в Windows Defender

Пришёл очередной вторник патчей от Microsoft, и в этом месяце разработчики исправили действительно опасные уязвимости, одна из которых была 0-day. В общей сложности корпорация избавилась от 83 брешей в своих продуктах.

В первую очередь стоит выделить уязвимость нулевого дня, которую выявили во встроенном антивирусе Windows — Microsoft Defender. По словам техногиганта, злоумышленники эксплуатировали эту дыру в реальных атаках до выхода патча.

Проблема отслеживается под идентификатором CVE-2021-1647, а её опасность заключается в возможности удалённого выполнения вредоносного кода (RCE). Для эксплуатации бага киберпреступникам достаточно было заставить жертву открыть злонамеренный документ в системе, где установлен Microsoft Defender.

Несмотря на использование уязвимости в атаках, 0-day можно задействовать далеко не во всех ситуациях. По крайней мере, это подчеркнули представители Microsoft.

Чтобы предотвратить дальнейшие атаки, разработчики выпустили патчи для движка Microsoft Malware Protection Engine. Обновления установятся в автоматическом режиме, действий от пользователя не потребуется.

Помимо RCE-бреши, внимания заслуживает ещё одна уязвимость, пропатченная в этом месяце. Речь идёт о дыре в splwow64, службе Windows, которую можно использовать для повышения прав в системе.

Подробности этого бага специалисты Zero-Day Initiative опубликовали в середине декабря. Уязвимость получила идентификатор CVE-2021-1648.

После обновления macOS Tahoe пользователи жалуются на мерцание дисплея

После обновления до macOS Tahoe многие пользователи столкнулись с неожиданной и довольно раздражающей проблемой — экран начал мерцать. Причём чаще всего жалобы поступают от владельцев Apple Studio Display. Проявляется баг по-разному, но чаще всего экран кратковременно «мигает» при переключении между приложениями со светлым фоном или при прокрутке веб-страниц.

О первых случаях рассказал обозреватель Six Colors Дэн Морен. По его словам, мерцание появляется при работе с Mac mini и MacBook Air, подключёнными к Studio Display. Проблему быстро подхватили и на MacRumors — там тоже подтверждают, что жалоб становится всё больше.

Иногда это одиночная вспышка, а иногда — серия мерцаний в течение нескольких секунд. Переход от тёмного контента к светлому почти гарантированно может спровоцировать эффект.

Морен пробовал отключать True Tone, Night Shift и автоматическую регулировку яркости. По ощущениям, Night Shift мог немного влиять на ситуацию, но проблема остаётся плавающей и непредсказуемой — то появляется, то исчезает, что сильно осложняет диагностику.

Самое неприятное — свежие обновления macOS 26.1 и 26.2 ситуацию не исправили. Более того, некоторые пользователи утверждают, что после 26.2 мерцание стало происходить даже чаще. Apple официально проблему пока никак не комментировала.

Остаётся открытым вопрос, затрагивает ли баг только Studio Display или и другие мониторы. По крайней мере, владельцы Pro Display XDR сообщают, что у них подобных симптомов не наблюдается.

Пока пользователям остаётся лишь ждать реакции Apple — и надеяться, что проблему всё же признают и исправят в одном из следующих обновлений.

RSS: Новости на портале Anti-Malware.ru