Microsoft отберёт у пользователей корпоративной Windows вторники патчей

Екатерина Быстрова 11 Апреля 2022 - 11:13

...

Microsoft отберёт у пользователей корпоративной Windows вторники патчей

Microsoft сообщила, что служба Windows Autopatch заработает в июле 2022 года. Её задача — автоматически поддерживать актуальность операционной системы и установленного софта, обновляя их до последних версий.

Windows Autopatch будет доступна бесплатно всем клиентам Microsoft, использующим корпоративную версию ОС Windows 10 и 11 E3. Помимо самой системы, служба будет следить за актуальным состоянием продуктов из пакета Office.

«Конечные точки будут обновляться автоматически без какой-либо дополнительной оплаты. Таким образом, второй вторник каждого месяца превратится в "обычный вторник"», — отмечает Лиор Бела, продуктовый маркетолог Microsoft. — «Windows Autopatch будет управлять всеми нюансами установки качественных обновлений Windows 10 and Windows, драйверов, прошивки и приложений Microsoft 365».

Фактически новая служба призвана передать оркестрацию апдейтов из рук организации в руки Microsoft, а это подразумевает также и планирование «накатывания» патчей. Windows Autopatch будет доступна для всех поддерживаемых версий Windows 10, Windows 11 и Windows 365 корпоративного уровня.

Для снижения риска установки забагованных обновлений Windows Autopatch будет автоматически разбивать устройства организации на отдельные группы, каждая из которых входит в специальное «кольцо тестирования».

В первом кольце будет находиться минимальное число компьютеров (приблизительно 1% от общего числа конечных точек). После настройки всех колец служба будет постепенно разворачивать апдейты.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 24 Мая 2024 - 14:45

Эксплойты Уязвимости программ Уязвимость нулевого дня Домашние пользователи Google

Ещё одна уязвимость в Chrome с готовым эксплойтом, пора патчиться

Вчера вечером Google выпустила ещё одно обновление Chrome, которое должно закрыть опасную уязвимость, эксплойт для которой уже лежит в Сети. Таким образом, за последние две недели интернет-гигант умудрился пропатчить четыре 0-day.

Новая брешь получила идентификатор CVE-2024-5274. Согласно сообщениям, это проблема несоответствия типов данных, затрагивающая JavaScript- и WebAssembly-движок V8.

Уязвимости такого класса возникают при попытке софта получить доступ к ресурсам с некорректным типом. В случае эксплуатации эти баги представляют серьезную угрозу, поскольку позволяют атакующим добраться до памяти за пределами границ. В результате злоумышленники могут вызвать сбой в работе программы или вообще выполнить произвольный код.

На данный момент Google не сообщает подробности эксплуатации CVE-2024-5274, но это уже стало привычной практикой, поскольку корпорация не хочет спровоцировать новые волны атак.

Пользователям рекомендуют обновить Chrome до версий 125.0.6422.112/.113 (для Windows и macOS) и 125.0.6422.112 (для Linux).

Напомним, на днях Google устранила в Chrome неприятный баг, из-за которого браузер мог отображать пустые страницы при переключении между открытыми вкладками.

На прошлой неделе мы также писали про три 0-day в браузере, которые устранили в течение одной недели.

Отметим ещё, что недавно анонсированная функция «AI Overview» быстро разочаровала пользователей.