Февральский патчинг от Microsoft: нет критических дыр, но есть одна 0-day

Февральский патчинг от Microsoft: нет критических дыр, но есть одна 0-day

Февральский патчинг от Microsoft: нет критических дыр, но есть одна 0-day

В феврале 2022 года Microsoft пропатчила множество уязвимостей, но ни одна из них не оказалась критической. Такое бывает крайне редко. Тем не менее в ежемесячном наборе патчей есть заплатка для одной уязвимости нулевого дня (0-day).

Большинство (50) брешей в этом месяце получили статус важных, так что с их установкой точно тянуть не стоит. Проблемы, как оказалось, затрагивают ОС Windows и её компоненты, Azure Data Explorer, Kestrel Web Server, Microsoft Edge (Chromium-версию), Windows Codecs Library, Microsoft Dynamics, Microsoft Dynamics GP, Microsoft Office и его компоненты, Windows Hyper-V Server, SQL Server, Visual Studio Code и Microsoft Teams.

Одна 0-day, получившая идентификатор CVE-2022-21989, представляет собой возможность повышения привилегий в ядре Windows. Однако, по данным Microsoft, подготовить и задействовать эксплойт для этой дыры довольно сложно.

«Как правило, такие уязвимости используются уже после того, как злоумышленник проник в сеть жертвы с помощью другой бреши или вредоносной программы», — отмечают эксперты Tenable.

Из других багов внимания заслуживают, пожалуй, четыре:

  • CVE-2022-21984 — возможность удалённого выполнения кода в Windows DNS Server.
  • CVE-2022-23280 — возможность обхода защитных средств в Microsoft Outlook для macOS.
  • CVE-2022-21995 — возможность удалённого выполнения кода в Windows Hyper-V.
  • CVE-2022-22005 — возможность удалённого выполнения кода в Microsoft SharePoint Server.

Учёные МИФИ научили датчики чуять возгорание аккумулятора заранее

Исследователи из НИЯУ МИФИ разработали устройства, которые могут предупредить о возгорании техники с литий-ионными аккумуляторами ещё до появления дыма и пламени. Приборы отслеживают газы, выделяющиеся на начальной стадии теплового разгона батареи, и позволяют вовремя принять меры.

Разработка, по данным «Известий», представляет собой линейку компактных газоанализаторов с полупроводниковыми и электрохимическими датчиками.

Первые обнаруживают метан и углеводороды, вторые расширяют перечень распознаваемых газов.

Набор сенсоров подбирают под конкретный тип аккумуляторов, рассказала руководитель проекта, старший преподаватель кафедры микро- и наноэлектроники НИЯУ МИФИ Юлия Шалтаева. Иными словами, универсального нюха для всех батарей не будет, каждому аккумулятору свой газовый профиль.

Первую версию системы рассчитали на крупные объекты, где одновременно хранятся десятки или сотни единиц аккумуляторной техники. Газоанализаторы смогут следить за обстановкой на складах электрооборудования, стоянках электросамокатов, электромобилей и автобусов.

Следующий шаг — портативные приборы для квартир, домов и гаражей. Они должны предупреждать владельцев, если оставленный на ночной зарядке смартфон или электросамокат решит внезапно перейти в режим факела.

Литий-ионная батарея редко загорается совсем без предупреждения — сначала внутри неё запускаются опасные химические процессы. Разработка МИФИ должна уловить их газовый след раньше, чем ситуацию заметит человек.

RSS: Новости на портале Anti-Malware.ru