Опциальное обновление KB5010415 для Windows фиксит 35 багов

Опциальное обновление KB5010415 для Windows фиксит 35 багов

Опциальное обновление KB5010415 для Windows фиксит 35 багов

Microsoft выпустила опциональное обновление под номером KB5010415 для Windows 10 20H2, Windows 10 21H1 и Windows 10 21H2. Этим апдейтом корпорация планирует устранить множество багов, включая проблемы в работе режима ’’Internet Explorer’’ в Microsoft Edge, утечки памяти и т. п.

Пока KB5010415 находится в стадии обновлений класса ’’C’’, что позволяет администраторам проверить его корректность до того, как он выйдет с ежемесячным набором патчей. Апдейты класса ’’C’’ устанавливаются по желанию и не содержат заплаток для опасных уязвимостей в ОС.

После инсталляции KB5010415 номера сборок Windows 10 20H2, Windows 10 21H1 и Windows 10 21H2 обновятся до 19042.1566, 19043.1566 и 19044.1566 соответственно. В общей сложности разработчики устранили 35 багов, шесть из которых заслуживают особого внимания:

  • Реализована возможность общей работы с cookies между режимом ’’Internet Explorer’’ и обычным Microsoft Edge.
  • Устранены сбои в работе режима ’’Internet Explorer’’ при нажатии клавиши F1.
  • Поправлены баги диалоговых окон в режиме ’’Internet Explorer’’.
  • Устранена ошибка, из-за которой считыватели с экрана называли кнопку «назад» просто «кнопкой».
  • Поправлены баги, приводящие к неработоспособности методов ввода китайских иероглифов.
  • Устранены ошибки печати.
  • Исправлена утечка памяти в wmipicmp.dll, приводящая к ряду ложных срабатываний в System Center Operations Manager (SCOM).

С полным списком изменений в апдейте KB5010415 можно ознакомиться здесь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники тестируют новую схему угона Госуслуг

Злоумышленники начали применять новую схему перехвата кодов аутентификации для входа на портал Госуслуг. Для её реализации они представляются сотрудниками службы доставки и требуют ввести код якобы для отказа от получения посылки. Поводом называют превышение беспошлинного лимита стоимости отправления.

Если собеседник отвечает, что ничего не заказывал, его убеждают пройти «подтверждение личности» через Госуслуги, чтобы избежать штрафа или не потерять положенные льготы.

О новой схеме сообщил изданию Lenta.ru директор по продукту Staffcop направления информационной безопасности «Контур.Эгида» Даниил Бориславский.

Во время разговора мошенники также просят продиктовать код из СМС, который приходит жертве. Формально он нужен для фиксации отказа от посылки, на деле же позволяет злоумышленникам получить доступ к Госуслугам.

«Опасность этой схемы в том, что она маскируется под решение проблемы. Жертву не склоняют что-то получить, её подталкивают ничего не потерять: "иначе будут штрафы или запрет на выезд". Под давлением и в условиях мнимой срочности люди теряют бдительность и готовы сообщить код, не проверив информацию по официальным каналам», — предупредил Даниил Бориславский.

Эксперт напомнил, что госструктуры и компании, включая «Почту России», никогда не просят называть коды из СМС. Подобное требование — верный признак мошенничества.

Ранее для автоматизации атак от имени «Почты России» злоумышленники начали использовать специализированного телеграм-бота.

Помимо классических телефонных сценариев, для угонов аккаунтов на Госуслугах применяются и другие техники. Мы подробно разобрали наиболее распространённые из них.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru