Патчи от Microsoft: устранены 128 уязвимостей, есть 0-day и червеобразные

Патчи от Microsoft: устранены 128 уязвимостей, есть 0-day и червеобразные

Патчи от Microsoft: устранены 128 уязвимостей, есть 0-day и червеобразные

В апреле Microsoft устранила в общей сложности 128 уязвимостей с выходом ежемесячного набора патчей. Одна из этих брешей используется в атаках киберпреступников (0-day), а несколько других получили статус критических.

Согласно описанию, общее число критических дыр — 10. Три из них являются червеобразными и позволяют выполнить код без взаимодействия с пользователем.

Среди затронутого софта техногигант перечислил Microsoft Windows и её компоненты, Microsoft Defender и Microsoft Defender для конечной точки, Microsoft Dynamics, Microsoft Edge (Chromium-версия), Exchange Server, Office, SharePoint Server, Windows Hyper-V, DNS Server, Skype, Windows App Store и др.

«Такого большого числа заплаток Microsoft не выпускала с осени 2020 года», — описывает патчи Дастин Чайлдс, исследователь из Zero Day Initiative от Trend Micro.

Эксплуатируемая в атаках брешь получила идентификатор CVE-2022-24521 и 7,8 балла из 10 по шкале CVSS. На данный момент непонятно, насколько масштабны кампании с использованием этого бага, однако эксплойт, скорее всего, доступен большому числу злоумышленников. Исследователи считают, что атакующие задействуют CVE-2022-24521 в связке с другой уязвимостью, приводящей к выполнению кода.

Другая критическая и червеобразная дыра отслеживается под идентификатором CVE-2022-26809. Она получила 9,8 балла по шкале CVSS и позволяет злоумышленнику выполнить код с высокими правами. Эксперты настоятельно рекомендуют не игнорировать этот набор патчей и установить все обновления как можно скорее.

Новый WhatsApp для Windows ест больше памяти и уже навязывается всем

WhatsApp (принадлежит признанной в России экстремистской организации и запрещённой корпорации Meta) начал заранее предупреждать пользователей Windows о грядущей смене настольного приложения. С 9 декабря 2025 года компания постепенно переводит всех на новую версию клиента — соответствующее уведомление уже появляется после обновления и предлагает «перейти на обновлённый WhatsApp».

Правда, радости у пользователей это нововведение не вызывает. Новый WhatsApp для Windows оказался не полноценным нативным приложением, а по сути обёрткой для веб-версии — внутри окна просто загружается сайт web.whatsapp.com. Такой подход сразу сказался на производительности.

Как отмечает WindowsLatest, обновлённый клиент потребляет в несколько раз больше ресурсов: объём используемой оперативной памяти может быть до десяти раз выше, чем у старой нативной версии.

Приложение работает заметно медленнее и ощущается более «тяжёлым», из-за чего многие пользователи воспринимают переход как откровенный шаг назад. При этом выбора у них фактически нет — обновление навязывается автоматически.

 

Ситуация хорошо вписывается в общую тенденцию экосистемы Windows. Microsoft всё чаще делает ставку на приложения на базе WebView2, и это уже сказалось на ряде системных компонентов, включая, например, представление «Повестка» в Центре уведомлений.

Пока что существует временный обходной путь: можно отключить автоматические обновления и продолжать пользоваться старым нативным клиентом WhatsApp. Правда, в этом случае обновления придётся устанавливать вручную, и долго такой вариант не продержится — рано или поздно компания всё равно принудительно переведёт пользователей на новую версию.

В итоге владельцам Windows остаётся лишь готовиться к более прожорливому и медленному WhatsApp, который по ощущениям для многих стал скорее деградацией, чем апгрейдом.

Напомним, на днях пользователи в России нашли способ ускорить WhatsApp.

RSS: Новости на портале Anti-Malware.ru