Microsoft устранила баг запуска Defender for Endpoint в Windows Server

Microsoft устранила баг запуска Defender for Endpoint в Windows Server

Microsoft устранила баг запуска Defender for Endpoint в Windows Server

Microsoft наконец устранила известную ошибку, из-за которой пользователи Windows Server страдали несколько недель. Речь идёт о баге корпоративной платформы Microsoft Defender для конечной точки, мешавшем ей запускаться в отдельных системах.

Корпорация признала наличие проблемы ещё в ноябре. Тогда техногигант объяснил, что баг затрагивает инсталляции Windows Server Core, поскольку именно на таких устройствах Microsoft Defender для конечной точки (в прошлом — Microsoft Defender ATP) отказывался запускаться.

Также в Microsoft отметили, что с проблемой столкнулись владельцы устройств, на которых установлены версии операционной системы Windows Server 2019 и Windows Server 2022, а основной причиной такого поведения защитной системы стали обновления (Patch Tuesday), выпущенные в прошлом месяце.

Разработчики утверждают, что избавили пользователей от ошибки с выходом апдейта под номером KB5008223 в рамках декабрьского набора патчей. Обновления можно установить с помощью Windows Update или же скачать вручную из каталога Microsoft.

Напомним, что в начале месяца Microsoft Defender для конечной точки испугал системных администраторов ложноположительным срабатыванием на вредоносную программу Emotet. Судя по всему, баг появился после обновления под номером 1.353.1874.0.

А в ноябре Microsoft существенно усовершенствовала функциональность Defender for Endpoint, добавив ему защиту от шифровальщиков, основанную на искусственном интеллекте.

Подпишитесь на новости

Ошибка в Signal могла оставлять микрофон активным после завершения звонка

Нажать кнопку «завершить звонок» и действительно закончить разговор — иногда разные вещи. В библиотеке RingRTC, которую Signal использует для звонков, обнаружили уязвимость: собеседник мог перегрузить очередь событий и помешать корректному отключению аудио, а потенциально и видео.

Проблема описана как CVE-2026-113380. Она затрагивает RingRTC до версии 2.72.0; в списке изменений разработчики указали исправление полного завершения звонков в пограничных ситуациях.

Причина связана с очередью событий механизма управления звонком. Если участник разговора переполняет её запросами, команда завершения может не обработаться должным образом. В результате пользователь способен считать разговор законченным, хотя передача звука ещё продолжается.

Тем не менее утверждать, что любой посторонний может незаметно включить микрофон произвольного пользователя Signal, оснований нет.

Опубликованная демонстрация концепции моделирует переполнение очереди. Сама по себе она не доказывает полноценную атаку на готовое приложение. Точные версии Signal с исправлением для каждой платформы в исходной публикации также не установлены.

Пользователям стоит обновить мобильное и настольное приложения. Шифрование защищает содержание разговора при передаче, но корректно положить трубку программа тоже должна уметь.

RSS: Новости на портале Anti-Malware.ru