Баг Windows заблокировал установку патчей для Azure Virtual Desktop

Баг Windows заблокировал установку патчей для Azure Virtual Desktop

Баг Windows заблокировал установку патчей для Azure Virtual Desktop

Microsoft работает над устранением досадного бага, блокирующего загрузку и установку обновлений безопасности для десктопов Azure Virtual. Проблема в том, что Windows Server Update Services (WSUS) не отрабатывает в этом случае должным образом.

На странице Windows Health Dashboard представители Microsoft так комментируют ситуацию:

«Мы изучаем проблему, из-за которой корпоративные версии Windows 10 1909 не могут загрузить и установить апдейты, вышедшие после майского набора патчей в 2021 году. При попытке проверить наличие обновлений в настройках служба Windows Update отображала сообщение ’’Ваша система полностью обновлена’’».

По словам техногиганта, баг затрагивает как Windows 10 Enterprise версии 1909, так и серверный релиз — Windows Server 1909. Разработчики обещают разослать фикс с ближайшими обновлениями операционной системы.

Тем не менее в настоящее время существует и обходной способ устранить проблему, пока пользователи ждут фикс. Например, развернуть полностью актуальные образы, которые «накатят» последние апдейты.

Второй вариант — загрузить обновления самостоятельно из Microsoft Update Catalog, после чего установить их вручную. Подробнее об этих методах можно почитать в примечаниях к выпуску KB5004926.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru