Вторник патчей: Microsoft устранила 0-day в Windows CSRSS и ещё 84 дыры

Вторник патчей: Microsoft устранила 0-day в Windows CSRSS и ещё 84 дыры

Вторник патчей: Microsoft устранила 0-day в Windows CSRSS и ещё 84 дыры

Microsoft выпустила июльский набор патчей и советует всем как можно быстрее установить его, ведь он устраняет уязвимость нулевого дня. Выявленная 0-day позволяет повысить права в операционной системе Windows.

Самая опасная брешь из набора отслеживается под идентификатором CVE-2022-22047 и затрагивает подсистему Client/Server Runtime (csrss.exe). По шкале CVSS проблема получила 7,8 балла.

«Злоумышленник, которому удастся использовать уязвимость в атаке, сможет получить права уровня SYSTEM», — пишет Microsoft в уведомлении.

Пока корпорация не раскрывает подробности кибератак, в которых эксплуатируется эта 0-day. Техногигант также не предоставил индикаторы компрометации (IOC), которые бы помогли ИБ-специалистам проверить и установить факт взлома систем.

Кроме CVE-2022-22047, патчи получили ещё 84 дыры в экосистеме Windows. Тем не менее, согласно замечаниям Zero Day Initiative (ZDI), разработчики не исправили ни одного бага, найденного на мероприятии Pwn2Own. Напомним, что в ходе соревнования для хакеров исследователи продемонстрировали эксплуатацию уязвимостей в Windows 11 и Microsoft Teams.

Из устранённых 84 дыр четыре получили критическую степень опасности. Выявленные проблемы затрагивают Microsoft Office, BitLocker, Microsoft Defender, Windows Azure и Windows Windows Hyper-V.

Песков назвал ограничения ЕС против МАКС проявлением репрессий

В Кремле отреагировали на санкции Евросоюза против мессенджера МАКС. Пресс-секретарь президента Дмитрий Песков назвал решение Брюсселя абсолютно абсурдным и заявил, что оно показывает репрессивный характер европейской санкционной политики.

Слова Пескова приводят СМИ. Напомним, что накануне ЕС внес под ограничения головную структуру VK и ее дочернюю компанию ООО «Коммуникационная платформа» — разработчика и оператора МАКС.

Поводом для санкций стала связь компаний с национальным мессенджером.

История, впрочем, началась еще раньше. В июне приложения VK и МАКС удалили из App Store. Уже установленные версии продолжают работать, но обновить их через магазин Apple теперь нельзя.

В VK уверяют, что санкции на работу мессенджера не повлияли. По данным компании, МАКС и другие сервисы доступны пользователям в обычном режиме.

Остается понять, ограничится ли дело санкционными списками и удалением из App Store или вокруг МАКС появятся новые барьеры. Пока же политический шум заметно громче технических последствий.

RSS: Новости на портале Anti-Malware.ru