Февральский патчинг от Microsoft: нет критических дыр, но есть одна 0-day

Февральский патчинг от Microsoft: нет критических дыр, но есть одна 0-day

Февральский патчинг от Microsoft: нет критических дыр, но есть одна 0-day

В феврале 2022 года Microsoft пропатчила множество уязвимостей, но ни одна из них не оказалась критической. Такое бывает крайне редко. Тем не менее в ежемесячном наборе патчей есть заплатка для одной уязвимости нулевого дня (0-day).

Большинство (50) брешей в этом месяце получили статус важных, так что с их установкой точно тянуть не стоит. Проблемы, как оказалось, затрагивают ОС Windows и её компоненты, Azure Data Explorer, Kestrel Web Server, Microsoft Edge (Chromium-версию), Windows Codecs Library, Microsoft Dynamics, Microsoft Dynamics GP, Microsoft Office и его компоненты, Windows Hyper-V Server, SQL Server, Visual Studio Code и Microsoft Teams.

Одна 0-day, получившая идентификатор CVE-2022-21989, представляет собой возможность повышения привилегий в ядре Windows. Однако, по данным Microsoft, подготовить и задействовать эксплойт для этой дыры довольно сложно.

«Как правило, такие уязвимости используются уже после того, как злоумышленник проник в сеть жертвы с помощью другой бреши или вредоносной программы», — отмечают эксперты Tenable.

Из других багов внимания заслуживают, пожалуй, четыре:

  • CVE-2022-21984 — возможность удалённого выполнения кода в Windows DNS Server.
  • CVE-2022-23280 — возможность обхода защитных средств в Microsoft Outlook для macOS.
  • CVE-2022-21995 — возможность удалённого выполнения кода в Windows Hyper-V.
  • CVE-2022-22005 — возможность удалённого выполнения кода в Microsoft SharePoint Server.

Т-Банк вернулся в App Store под видом навигатора для воздушных шаров

«Т-Банк» выпустил новую версию приложения для iPhone и снова вышел в App Store в режиме конспирации. На этот раз мобильный банк называется Air Pilot Log и притворяется навигатором для полётов на воздушном шаре.

О появлении приложения компания сообщила в официальном телеграм-канале.

Пользователям советуют не откладывать загрузку: Air Pilot Log рекомендуют установить как можно быстрее, пока Apple не заметила банковскую начинку под оболочкой воздухоплавателя и не убрала программу из магазина.

Скачать приложение можно бесплатно. В «Т-Банке» утверждают, что новая версия работает быстрее и стабильнее предыдущей, а также поддерживает пуш-уведомления. То есть всё необходимое для управления финансами на месте — даже если иконка обещает совсем другое путешествие.

Российские банки уже не первый год выпускают приложения для iOS под нейтральными названиями и с неожиданным оформлением. Так они возвращаются в App Store после удаления официальных клиентов из-за санкционных ограничений.

Живут такие маскировочные версии обычно недолго, поэтому банки устраивают среди клиентов своеобразный цифровой забег: кто успел скачать, тот не идёт в веб-версию.

Теперь клиентам «Т-Банка» остаётся запомнить, что Air Pilot Log — это не про высоту, ветер и маршрут аэростата. Хотя без навигации действительно не обошлось: приложение прокладывает самый короткий путь к счёту, переводам и платежам.

RSS: Новости на портале Anti-Malware.ru