В марте Microsoft устранила в Windows 10 критических дыр и две 0-day

В марте Microsoft устранила в Windows 10 критических дыр и две 0-day

В марте Microsoft устранила в Windows 10 критических дыр и две 0-day

Пришёл мартовский набор патчей от Microsoft, а это значит, что разработчики залатали ряд дыр в операционной системе Windows. В общей сложности корпорация устранила 82 уязвимости, 10 из которых получили статус критических.

72 бреши были отмечены как «важные», а дополнительные две дыры использовались в реальных атаках. При этом в мартовский набор не попали уязвимости в Microsoft Exchange и Chromium-версии браузера Edge.

Напомним, что на прошлой неделе Microsoft выпустила внеплановое обновление, устраняющее опасную связку дыр ProxyLogon, с помощью которой киберпреступники атаковали серверы Microsoft Exchange по всему миру. Часть атак досталась даже российским компаниям.

Всего Microsoft Exchange насчитывал четыре проблемы безопасности, которые получили следующие идентификаторы: CVE-2021-26854, CVE-2021-26855, CVE-2021-26857, CVE-2021-26858. Все они позволяли выполнить вредоносный код удалённо.

Помимо этого, Microsoft опубликовала PowerShell-скрипт под названием Test-ProxyLogon.ps1, задача которого — выявить индикаторы компрометации (IOC) в логах серверов. Параллельно разработчики обновили встроенный антивирус Microsoft Defender, который теперь детектирует веб-шеллы, участвующие в кибератаках.

Что касается двух 0-day, закрытых мартовскими патчами, то их успешно использовали группировки в своих кампаниях. Например, известная кибергруппа Lazarus пыталась взломать специалистов в области кибербезопасности с помощью вредоносных проектов Visual Studio.

Другая 0-day, которой присвоили идентификатор CVE-2021-27077, позволяла повысить свои права в системе и затрагивала компонент Windows — Win32k.

В России впервые провели кубитные операции на планарных ионных ловушках

Учёные Квантового проекта Росатома впервые в России продемонстрировали кубитные операции на планарных ионных ловушках. Технология должна помочь увеличить вычислительную мощность квантовых компьютеров и приблизить их к промышленному применению. В обычной ионной ловушке заряженные атомы удерживаются электромагнитным полем.

В планарной версии управляющие электроды размещаются на плоском чипе.

Такая архитектура позволяет удерживать более 100 кубитов, интегрировать оптические элементы для их считывания и создавать отдельные зоны с заданными характеристиками. Проще говоря, квантовый компьютер получает больше парковочных мест для ионов и больше возможностей ими управлять.

Результат независимо показали две научные группы. Специалисты Физического института РАН под руководством Ильи Семерикова захватили в планарную ловушку ионы иттербия-171, переместили их вдоль чипа и выполнили однокубитные операции.

Группа Квантового центра под руководством Кирилла Лахманского провела похожий эксперимент с ионами кальция. Исследователи также продемонстрировали их захват, перемещение и выполнение операций с одним кубитом.

В Росатоме называют освоение планарной технологии важным шагом к созданию промышленных ионных квантовых компьютеров, способных решать практические задачи. Однако до полноценной машины со 100 и более управляемыми кубитами ещё предстоит пройти путь от отдельных операций к масштабируемой системе с высокой точностью вычислений.

Российские исследователи намерены развивать технологию и включиться в международную гонку планарных квантовых систем. К 2030 году проект рассчитывает выйти на уровень мировых лидеров.

RSS: Новости на портале Anti-Malware.ru