Последние обновления Windows Server вырубили Microsoft Defender

Последние обновления Windows Server вырубили Microsoft Defender

Последние обновления Windows Server вырубили Microsoft Defender

После установки ноябрьских апдейтов для Windows Server 2019 и 2022 некоторые пользователи обнаружили, что у них перестал запускаться Microsoft Defender for Endpoint. Разработчик подтвердил наличие проблемы и пообещал все исправить к следующему выпуску, то есть к новому году.

Речь идет о накопительных обновлениях KB5007205 (Windows Server 2022) и KB5007206 (Windows Server 2019). Согласно пояснению Microsoft, защита конечных точек могла отвалиться только на установках Windows Server Core, а Windows 10 проблема вообще не затронула.

Репортер BleepingComputer также обратил внимание на жалобы твиттерян на отказ защиты реального времени после обновления антивирусных баз Defender (апдейты 1.353.1477.0, 1.353.1481.0 и 1.353.1486.0). Судя по обсуждению в ветке, Microsoft устранила этот баг в выпуске 1.353.1502.0 (текущая версия на 25 ноября — 1.353.1553.0), однако после его установки лучше выполнить аппаратный сброс — для полного восстановления функций.

Кстати, это не первый конфуз в ходе усовершенствования защитника Windows в этом году. Весной Microsoft пришлось в срочном порядке шлифовать его движок, так как антивирус после обновления вдруг начал стремительно пожирать пространство на диске C: —заполнять свое хранилище множеством мусорных файлов.

Новейшие обновления от Microsoft создали и другую проблему для пользователей ее ОС — нарушили процедуры обновления и восстановления программ с помощью установщика Windows. Этот баг устранили на днях, исправленные коды включены в состав необязательных обновлений KB5007253 и KB5007262.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Таиланде задержан россиянин, которого назвали хакером мирового уровня

Бюро расследования киберпреступлений (БРК) Таиланда задержало 35-летнего россиянина на Пхукете. В ведомстве его назвали «хакером мирового уровня», причастным к атакам на государственные учреждения Европы и США. Арест был произведён по запросу американских властей, сообщил глава БРК Сурапон Прембут.

По его словам, в ближайшее время будет запущена процедура экстрадиции.

Подозреваемый, чьё имя не раскрывается, прибыл в Таиланд 30 октября. О задержании стало известно 12 ноября, хотя, по данным англоязычного издания Khaosod English, его арестовали примерно на неделю раньше.

Как пишет русскоязычная газета «Новости Пхукета» со ссылкой на материалы следствия, ордер на арест был выдан прокуратурой королевства по запросу ФБР. Сотрудники ФБР лично наблюдали за действиями тайских киберполицейских.

«Тайская киберполиция указала, что агенты ФБР следили за ходом дела, а сама операция направлена на укрепление сотрудничества между Таиландом и США в борьбе с преступностью. Формальная процедура экстрадиции неназванного гражданина России в США должна быть начата в ближайшее время», — отмечает издание.

Согласно информации Khaosod English, анализ изъятых у задержанного устройств показал его причастность к кражам криптовалюты на сумму около 100 тыс. USDT (432 тыс. долларов США), включая средства граждан Таиланда.

Других подробностей, включая имя подозреваемого, власти Таиланда пока не раскрывают.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru