Ноябрьские патчи от Microsoft устранили две 0-day, используемые в атаках

Ноябрьские патчи от Microsoft устранили две 0-day, используемые в атаках

Ноябрьские патчи от Microsoft устранили две 0-day, используемые в атаках

В этом месяце Microsoft выпустила патчи для 55 уязвимостей, среди которых есть две бреши нулевого дня. Поскольку 0-day уже активно используются в реальных кибератаках, пользователям рекомендуется не тянуть с установкой вышедших обновлений.

Среди устранённых дыр есть шесть критических, 15 RCE-багов (приводящих к удалённому выполнению кода), а также проблемы утечки информации и повышения прав в атакованной системе.

Затронутыми продуктами в этот раз оказались Microsoft Azure, Chromium-версия браузера Edge, Microsoft Office (Excel, Word и SharePoint), Visual Studio, Exchange Server, Windows Kernel и даже «родной» антивирус Windows Defender.

Эксперты рекомендуют обратить внимание на следующие уязвимости, фигурирующие в ноябрьском наборе апдейтов от Microsoft:

  • CVE-2021-42321 (CVSS:3.1 8.8 / 7.7) — 0-day в Microsoft Exchange Server, приводящая к удалённому выполнению кода. Активно используется в атаках злоумышленников.
  • CVE-2021-42292 (CVSS:3.1 7.8 / 7.0) — тоже используется в атаках и затрагивает Microsoft Excel.
  • CVE-2021-43209 (CVSS:3.1 7.8 / 6.8) — баг в 3D Viewer, который можно задействовать локально. Приводит к удалённому выполнению кода.
  • CVE-2021-43208 (CVSS:3.1 7.8 / 6.8) — ещё одна дыра в 3D Viewer.
  • CVE-2021-38631 (CVSS:3.0 4.4 / 3.9) — уязвимость в Windows Remote Desktop Protocol (RDP), раскрывающая информацию.
  • CVE-2021-41371 (CVSS:3.1 4.4 / 3.9) — RDP-брешь, также приводящая к раскрытию информации.

По словам исследователей из Zero Day Initiative, ноябрь отметился сравнительно малым числом устранённых уязвимостей в продуктах Microsoft.

Более трех четвертей россиян не отличают нейросетевой контент от реального

Согласно исследованию агентств Spektr и СКОТЧ, 77% участников не смогли отличить изображения, созданные нейросетями, от реальных фотографий. В опросе приняли участие около 1000 человек. Респондентам в случайном порядке показывали пять изображений, из которых четыре были сгенерированы ИИ, а одно — подлинное.

Результаты исследования приводит РБК. Корректно определить сгенерированные изображения смогли лишь 23% опрошенных.

При этом в более молодых возрастных группах показатели оказались выше. Среди респондентов до 30 лет правильный ответ дали 30%, в группе 31–44 года — 25%.

В числе признаков «настоящего» фото участники называли убедительные детали, реалистичные свет и тени, а также естественную улыбку человека в кадре. Например, изображение с улыбающимся мужчиной чаще других считали реальным участники в возрасте 45–60 лет — 28% из них выбрали именно этот вариант.

Примечательно, что доля тех, кто ошибается при определении ИИ-контента, растёт. Согласно результатам исследования MWS, опубликованным летом 2025 года, правильно распознать сгенерированные изображения смогли более трети респондентов.

RSS: Новости на портале Anti-Malware.ru