Microsoft выпустила патчи для Windows, закрывающие дыры в процессорах Intel

Microsoft выпустила патчи для Windows, закрывающие дыры в процессорах Intel

Microsoft выпустила патчи для Windows, закрывающие дыры в процессорах Intel

Microsoft выпустила внеплановые обновления, устраняющие уязвимости Memory Mapped I/O Stale Data (MMIO) в процессорах Intel. В случае эксплуатации эти бреши могли раскрыть конфиденциальную информацию.

О проблемах рассказала сама Intel в середине июня 2022 года. Тогда корпорация предупреждала, что баги позволяют запущенным на одной виртуальной машине процессам получить доступ к данным на другой виртуальной машине.

Всего таких дыр насчитали четыре, они получили следующие трекеры:

  • CVE-2022-21123 — возможность чтения данных в общем буфере;
  • CVE-2022-21125 — возможность выборки данных в общем буфере;
  • CVE-2022-21127 — возможность обновления выборки данных буфера специального регистра;
  • CVE-2022-21166 — частичная запись регистра устройства.

«Если киберпреступник воспользуется этими уязвимостями, он сможет считать конфиденциальные данные. Например, одна виртуальная машина может получить доступ к данным другой», — пишет Microsoft в уведомлении.

Теперь техногигант выпустил патчи, доступные для разных версия операционной системы:

Через Minecraft детей заманивают в Telegram и втягивают в мошенничество

Мошенники добрались до детей и через Minecraft. Столичный департамент образования и науки предупредил, что злоумышленники начали использовать игровые чаты, чтобы выходить на российских подростков и втягивать их в опасные мошеннические схемы.

По данным ведомства, последовательность выглядит так: школьников находят прямо в чатах Minecraft, завязывают разговор, а затем предлагают перейти в Telegram — якобы чтобы удобнее обсудить игровые вопросы.

Дальше сценарий усложняется. После перехода в мессенджер мошенники представляются «сотрудниками кибербезопасности» и начинают запугивать ребёнка.

Они могут обвинять его в передаче координат спецслужбам, угрожать задержанием и давить психологически. Цель, как и во многих подобных схемах, одна — заставить подростка украсть деньги у родителей и передать их курьерам.

То есть игра в этой истории становится просто точкой входа. Сначала обычный контакт в знакомой для ребёнка среде, потом — перевод общения в Telegram, а дальше уже классическая схема давления, построенная на страхе, срочности и авторитетном тоне.

На фоне таких случаев уполномоченный по правам ребёнка в Москве Ольга Ярославская ранее отмечала, что нужно отдельно изучать психологические факторы, из-за которых подростки оказываются уязвимы для подобных манипуляций.

И это, пожалуй, ключевой момент: мошенники всё чаще работают не только с технологиями, но и с эмоциями, хорошо понимая, как именно давить на ребёнка.

RSS: Новости на портале Anti-Malware.ru