Microsoft отберёт у пользователей корпоративной Windows вторники патчей

Microsoft отберёт у пользователей корпоративной Windows вторники патчей

Microsoft сообщила, что служба Windows Autopatch заработает в июле 2022 года. Её задача — автоматически поддерживать актуальность операционной системы и установленного софта, обновляя их до последних версий.

Windows Autopatch будет доступна бесплатно всем клиентам Microsoft, использующим корпоративную версию ОС Windows 10 и 11 E3. Помимо самой системы, служба будет следить за актуальным состоянием продуктов из пакета Office.

«Конечные точки будут обновляться автоматически без какой-либо дополнительной оплаты. Таким образом, второй вторник каждого месяца превратится в "обычный вторник"», — отмечает Лиор Бела, продуктовый маркетолог Microsoft. — «Windows Autopatch будет управлять всеми нюансами установки качественных обновлений Windows 10 and Windows, драйверов, прошивки и приложений Microsoft 365».

Фактически новая служба призвана передать оркестрацию апдейтов из рук организации в руки Microsoft, а это подразумевает также и планирование «накатывания» патчей. Windows Autopatch будет доступна для всех поддерживаемых версий Windows 10, Windows 11 и Windows 365 корпоративного уровня.

Для снижения риска установки забагованных обновлений Windows Autopatch будет автоматически разбивать устройства организации на отдельные группы, каждая из которых входит в специальное «кольцо тестирования».

В первом кольце будет находиться минимальное число компьютеров (приблизительно 1% от общего числа конечных точек). После настройки всех колец служба будет постепенно разворачивать апдейты.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В браузере Google Chrome устранили критическую уязвимость

На этой неделе разработчики устранили критическую уязвимость в браузере Chrome, которая в случае эксплуатации может позволить выбраться за пределы песочницы и выполнить произвольный код удалённо.

Брешь, которую отслеживают под идентификатором CVE-2024-4058, затрагивает графический движок ANGLE. По типу это классическое несоответствие используемых типов данных (type confusion).

Интересно, что за последние несколько лет лишь несколько брешей в Chrome удостоились статуса критических. За информацию о CVE-2024-4058 Google поблагодарила команду Qrious Secure и выплатила экспертам 16 000 долларов.

Qrious Secure вообще любит искать бреши ради удовольствия, ранее исследователи, например, сообщали Google о CVE-2024-0517 и CVE-2024-0223 — двух других проблемах в Chrome.

В Google не уточнили, эксплуатируют ли злоумышленники CVE-2024-4058 в реальных кибератаках. Тем не менее всем рекомендуется установить последнюю версию браузера: 124.0.6367.78/.79 (для Windows и macOS) и 124.0.6367.78 (для Linux).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru