Патчи от Microsoft: устранены 128 уязвимостей, есть 0-day и червеобразные

Патчи от Microsoft: устранены 128 уязвимостей, есть 0-day и червеобразные

Патчи от Microsoft: устранены 128 уязвимостей, есть 0-day и червеобразные

В апреле Microsoft устранила в общей сложности 128 уязвимостей с выходом ежемесячного набора патчей. Одна из этих брешей используется в атаках киберпреступников (0-day), а несколько других получили статус критических.

Согласно описанию, общее число критических дыр — 10. Три из них являются червеобразными и позволяют выполнить код без взаимодействия с пользователем.

Среди затронутого софта техногигант перечислил Microsoft Windows и её компоненты, Microsoft Defender и Microsoft Defender для конечной точки, Microsoft Dynamics, Microsoft Edge (Chromium-версия), Exchange Server, Office, SharePoint Server, Windows Hyper-V, DNS Server, Skype, Windows App Store и др.

«Такого большого числа заплаток Microsoft не выпускала с осени 2020 года», — описывает патчи Дастин Чайлдс, исследователь из Zero Day Initiative от Trend Micro.

Эксплуатируемая в атаках брешь получила идентификатор CVE-2022-24521 и 7,8 балла из 10 по шкале CVSS. На данный момент непонятно, насколько масштабны кампании с использованием этого бага, однако эксплойт, скорее всего, доступен большому числу злоумышленников. Исследователи считают, что атакующие задействуют CVE-2022-24521 в связке с другой уязвимостью, приводящей к выполнению кода.

Другая критическая и червеобразная дыра отслеживается под идентификатором CVE-2022-26809. Она получила 9,8 балла по шкале CVSS и позволяет злоумышленнику выполнить код с высокими правами. Эксперты настоятельно рекомендуют не игнорировать этот набор патчей и установить все обновления как можно скорее.

Подпишитесь на новости

Детское свидетельство в МАКС примут в поликлиниках, МФЦ и транспорте

Бумажное свидетельство о рождении можно будет реже доставать из папки. Правительство расширило перечень ситуаций, в которых родители смогут подтверждать личность несовершеннолетнего ребёнка через Цифровой ID в МАКС. Электронный документ разрешат предъявлять при покупке билетов, оформлении льготного или бесплатного проезда и при посадке в транспорт.

В списке также медицинская помощь по ОМС, посещение МФЦ, музеев, культурно-просветительных и спортивных мероприятий, покупка льготных билетов.

Возможность предусмотрена и для других услуг, при которых родителю или ребёнку нужно подтвердить личность. Но есть нюанс: сервис заработает по мере подключения организаций.

Поэтому наличие QR-кода в телефоне ещё не означает, что ближайшая регистратура уже готова его считать.

Само свидетельство находится в разделе «Семья и дети» сервиса Цифровой ID в МАКС. Родитель показывает QR-код, сотрудник организации считывает сведения.

При заселении в гостиницы такой сценарий уже действует. По представленным данным, к сервису подключены более 3 тыс. гостиниц по России.

Использование электронной версии добровольное, бумажное свидетельство продолжает действовать, просто у документа появляется больше шансов остаться дома, пока ребёнок едет в музей, на соревнования или к врачу.

RSS: Новости на портале Anti-Malware.ru