Microsoft предупредила о критической RCE-уязвимости в PowerShell 7

Microsoft предупредила о критической RCE-уязвимости в PowerShell 7

Microsoft предупредила о критической RCE-уязвимости в PowerShell 7

Microsoft предупредила о критической уязвимости в PowerShell 7, допускающей удалённое выполнение кода. Проблема существует из-за некорректного кодирования текста в .NET 5 и .NET Core. В настоящее время нет никаких действенных мер, способных остановить эксплуатацию этой бреши.

Дыра получила идентификатор CVE-2021-26701, а для защиты систем от кибератак клиентам рекомендуют как можно скорее установить версии PowerShell 7.0.6 и 7.1.3.

Microsoft также объяснила разработчикам, как обновить приложения для устранения критической уязвимости:

«Уязвимый пакет — System.Text.Encodings.Web. Апгрейд и повторное развёртывание приложения должны решить проблему безопасности».

Стоит учитывать, что любое приложение, использующее уязвимые версии System.Text.Encodings.Web, открыто для кибератак. Эти версии, согласно опубликованной информации, — с 4.0.0 по 4.5.0, с 4.6.0 по 4.7.1, а также 5.0.0.

Если у вас возникнут какие-либо вопросы в процессе обновления или просто по поводу уязвимости, Microsoft предлагает задать их на GitHub, где разработчики мониторят баги и помогают решать проблемы.

Штраф пятилетней выдержки: сбой МВД устроил водителям вечер воспоминаний

Российские водители массово получили уведомления о необходимости оплатить дорожные штрафы пятилетней давности. В МВД заявили, что прошлое вернулось не за деньгами, а из-за технического сбоя в одном из территориальных подразделений полиции Московского региона.

Сообщения о якобы неоплаченных штрафах за 2021 год появились на «Госуслугах». Ведомство подтвердило неполадки и сообщило, что специалисты уже работают над их устранением. Завершить ремонт обещают в ближайшее время.

После выяснения причин МВД намерено принять решения, которые должны обеспечить соблюдение прав и интересов участников дорожного движения. Что именно произойдёт с ошибочными уведомлениями и потребуется ли водителям предпринимать какие-либо действия, пока не уточняется.

Поэтому мгновенно оплачивать внезапно обнаружившийся штраф пятилетней выдержки не стоит. Но и просто игнорировать уведомление до официального исправления данных тоже рискованно: сначала лучше проверить сведения на «Госуслугах» и через сервисы Госавтоинспекции.

Технические сбои в системах ведомства происходят не впервые. В феврале 2026 года в Московской области временно остановили регистрацию автомобилей и выдачу водительских удостоверений из-за неполадок в информационных ресурсах. Осенью 2025-го сбой в системе электронных паспортов транспортных средств привёл к аннулированию ЭПТС как у новых, так и у уже зарегистрированных машин.

RSS: Новости на портале Anti-Malware.ru