Microsoft патчит 0-day Follina и ещё более 50 уязвимостей

Microsoft патчит 0-day Follina и ещё более 50 уязвимостей

Microsoft патчит 0-day Follina и ещё более 50 уязвимостей

Подоспел ежемесячный набор патчей от Microsoft и его лучше не игнорировать. Среди 55 уязвимостей, устранённых разработчиками в июне, есть знаменитая 0-day Follina, которая уже вовсю используется в различных кибератаках.

Follina, также известная под идентификатором CVE-2022-30190, затрагивает версии Microsoft Office 2013, Office 2016, Office 2019 и Office 2021. В конце мая корпорация представила способ защиты от эксплойта, а теперь вышел полноценный патч.

Кроме того, известно, что Follina используется в атаках операторов Qbot. Как отметили специалисты Proofpoint, киберпреступная группировка TA570 взяла на вооружение соответствующий эксплойт.

Помимо Follina, внимания заслуживает критическая брешь, затрагивающая Windows Network File System (NFS), — CVE-2022-30136. Она позволяет атакующим удалённо выполнить код (RCE), поэтому оперативная установка вышедшего патча настоятельно рекомендуется.

С заплаткой для CVE-2022-30163 также медлить не стоит, поскольку эта дыра в Windows Hyper-V позволяет «гостю» добраться до хоста. Отметим и RCE-баг в Windows LDAP (CVE-2022-30139), тоже получивший критическую степень риска, однако для его эксплуатации атакующему придётся сначала подготовить среду.

Android 17 упростил переход с iPhone: перенесёт пароли, Wi-Fi и eSIM

Google решила сделать переезд с iPhone на Android менее болезненным. В Android 17 появится встроенный инструмент, который позволит по беспроводной связи перенести больше данных без установки отдельного приложения и танцев вокруг кабеля. При настройке нового смартфона пользователи смогут забрать с iPhone фотографии, видео, контакты, сообщения и записи календаря.

Теперь к ним добавятся аккаунт Google, сохранённые пароли, данные сетей Wi-Fi и даже eSIM.

То есть после переезда не придётся заново вспоминать пароль от роутера, который последний раз видели на наклейке пять лет назад.

Новый механизм встроен непосредственно в Android 17. Google рассчитывает, что упрощённая миграция снизит один из главных барьеров при смене экосистемы: страх потерять данные или потратить несколько часов на ручную настройку устройства.

Функция уже начала появляться на некоторых смартфонах Pixel. Она также доступна на представленных сегодня складных Samsung Galaxy Z Flip8 и Galaxy Z Fold8. Позднее обновлённый перенос данных доберётся и до других устройств на Android, обещает Google.

Впрочем, речь идёт именно о более полном копировании данных, а не о магическом переносе всей цифровой жизни. Некоторые приложения и связанные с экосистемой Apple сервисы всё равно придётся настраивать отдельно.

RSS: Новости на портале Anti-Malware.ru