KB5015878 для Windows 10 устраняет проблемы с аудио и видео в играх

KB5015878 для Windows 10 устраняет проблемы с аудио и видео в играх

KB5015878 для Windows 10 устраняет проблемы с аудио и видео в играх

Microsoft выпустила предварительное опциональное обновление KB5015878 для систем Windows 10 версий 20H2, 21H1 и 21H2. В этом апдейте разработчики устранили ряд багов в Windows Autopilot, а также проблем, проявляющих себя в видеоиграх.

KB5015878 стал частью июльского набора обновлений класса “C“, позволяющих системным администраторам протестировать их перед выходом уже августовского набора патчей. Загрузить и установить KB5015878 можно либо через Windows Update, либо вручную проследовать в Microsoft Update Catalog.

С выходом KB5015878 разработчики реализовали 16 улучшений в Windows 10, включая нововведения в функции Focus Assist и фикс для багов Windows Autopilot. Помимо этого, корпорация исправила проблемы с воспроизведением аудио и видео в компьютерных играх.

Focus Assist позволяет скрывать уведомления, приходящие от Windows и установленных приложений, чтобы они не отвлекали пользователей от работы. С новым апдейтом разработчики добавили возможность получать важные уведомления даже при включённой Focus Assist.

Среди важных исправлений Microsoft перечисляет следующие:

  • Устранена проблема, из-за которой некоторые док-станций теряли подключение к Сети при выходе из спящего режима.
  • Добавлена функциональность, повышающая удобство работы с обновлениями операционной системы.
  • Устранён баг, приводящий к сбою воспроизведения видео в играх, использующих DX12.
  • Исправлена проблема воспроизведения звуков в играх, использующих API XAudio.
  • Исправлен баг, влияющий на высоту строки поиска при использовании нескольких мониторов.

С полным списком изменений в KB5015878 можно ознакомиться на соответствующей странице.

В 7-Zip нашли уязвимость: вредоносный XZ-архив может запустить код

В 7-Zip обнаружили опасную уязвимость CVE-2026-14266, которая позволяет атакующему выполнить произвольный код через специально подготовленный XZ-архив. Из-за переполнения буфера приложение может записать данные за пределами выделенной памяти.

Проблема связана с обработкой фрагментированных XZ-данных. Если эксплуатация сработает, злоумышленник получит возможность запускать код с правами текущего процесса 7-Zip.

Для атаки всё же нужно участие пользователя: жертву необходимо убедить открыть вредоносный архив или скачать его с подконтрольного сайта. Поэтому массового автоматического взлома по воздуху здесь нет, зато для фишинга схема подходит прекрасно.

Опасный файл можно замаскировать под обновление, резервную копию, пакет документов или обычный архив из мессенджера. Уязвимость получила 7 баллов из 10 по шкале CVSS.

Аутентификация и предварительный доступ к устройству атакующему не нужны. После успешной эксплуатации он сможет запустить вредонос, украсть доступные пользователю данные, изменить файлы или просто уронить систему.

О случаях применения CVE-2026-14266 в реальных атаках пока не сообщается. Но технические подробности уже опубликованы, а значит, желающие собрать рабочий эксплойт получили неплохую инструкцию к действию.

Разработчики исправили проблему в 7-Zip 26.0. Пользователям советуют обновиться как можно скорее и не открывать неожиданные XZ-архивы из писем, чатов и файловых обменников.

Архив с названием «документы_важное.xz» теперь лучше сначала проверить. Потому что внутри может лежать не документ, а очень инициативный чужой код.

RSS: Новости на портале Anti-Malware.ru