Microsoft устранила 50 дыр, 6 из которых — 0-day, участвующие в атаках

Microsoft устранила 50 дыр, 6 из которых — 0-day, участвующие в атаках

Microsoft устранила 50 дыр, 6 из которых — 0-day, участвующие в атаках

Microsoft выпустила в общей сложности 50 заплаток, устраняющих опасные и даже критические уязвимости. Особо стоит выделить шесть брешей нулевого дня (0-day), которые в настоящее время эксплуатируются в реальных кибератаках.

Как вы уже поняли, речь идёт об очередном ежемесячном наборе патчей от техногиганта из Редмонда. В июне разработчики разобрались с проблемами удалённого выполнения кода, повышения прав, повреждения памяти и DoS.

Пять из устраненных уязвимостей получили статус критических, ещё 45 — высокую степень опасности. Среди затронутых продуктов оказались Microsoft Office, .NET Core & Visual Studio, браузер Edge, криптографические службы Windows, SharePoint, Outlook и Excel.

Microsoft привела список 0-day уязвимостей, которые на сегодняшний день используются в атаках киберпреступников:

  • CVE-2021-33742 — возможность удалённого выполнения кода в платформе Windows MSHTML, CVSS — 7,5 баллов.
  • CVE-2021-33739 — повышение прав в библиотеке Microsoft DWM, CVSS — 8,4 баллов.
  • CVE-2021-31199 — повышение прав в Microsoft Enhanced Cryptographic Provider, CVSS — 5,2 баллов.
  • CVE-2021-31201 — аналогичное повышение привилегий в Microsoft Enhanced Cryptographic Provider, CVSS — 5,2 баллов.
  • CVE-2021-31955 — раскрытие информации в ядре Windows, CVSS — 5,5 баллов.
  • CVE-2021-31956 — опыление прав в Windows NTFS, CVSS — 7,8 баллов.

Ещё одна 0-day получила идентификатор CVE-2021-31968, но при этом пока нет информации об её эксплуатации.

Рейс United развернули из-за Bluetooth-колонки с названием BOMB

Рейс United Airlines из Ньюарка в Пальма-де-Майорку пришлось разворачивать посреди Атлантики из-за, казалось бы, максимально тупой шутки: один из пассажиров назвал Bluetooth-устройство словом BOMB. Экипажу, само собой было совсем не смешно.

Инцидент произошёл 30 мая на рейсе UA236. Boeing 767-400ER вылетел из аэропорта Ньюарк в 18:08 по местному времени и примерно через час после начала трансатлантического перелёта столкнулся с угрозой в салоне.

По данным пассажиров, бортпроводники несколько раз потребовали по громкой связи немедленно отключить Bluetooth. Затем экипаж дал финальное предупреждение: если устройства не исчезнут из эфира, самолёт развернут.

Не исчезли. После ультиматума в салоне всё ещё оставались два активных Bluetooth-устройства. Борт подал код 7700, означающий общую аварийную ситуацию, развернулся и вернулся в Ньюарк. Посадка состоялась в 20:50, после почти трёх часов в воздухе.

 

Позже, согласно записям LiveATC.net и сообщениям СМИ, выяснилось, что тревогу вызвало имя Bluetooth-колонки — то самое четырёхбуквенное BOMB. На земле пассажиров уже ждали местные и федеральные силовики. Людям велели забрать только паспорта и телефоны, а ручную кладь оставить в самолёте, пока специалисты проверяли борт.

После нескольких часов проверки пассажиров отправили в Испанию на заменяющем рейсе. Ирония в том, что летели они на том же Boeing 767-400ER с регистрацией N67052, только уже глубокой ночью, примерно в 02:30. Перед повторной посадкой всем пришлось заново пройти досмотр.

RSS: Новости на портале Anti-Malware.ru