Microsoft вернула проблемный патч для дыры в ядре Windows

Microsoft вернула проблемный патч для дыры в ядре Windows

Microsoft вернула проблемный патч для дыры в ядре Windows

Microsoft вернула всем пользователям Windows патч для уязвимости ядра, приводящей к раскрытию информации. Ранее разработчики отзывали этот фикс, боясь, судя по всему, за стабильность работы операционной системы.

Патч, о котором идет речь, закрывает брешь под идентификатором CVE-2023-32019. Она получила 4,7 балла по CVSS, однако Microsoft всё равно считает ее важной.

В середине июня мы писали, что разработчики решили отключить патч для уязвимости в ядре Windows по умолчанию. Вместо него пользователям предложили обходной способ.

На баг указали исследователи из команды Google Project Zero, по словам которых эксплуатация позволит неаутентифицированным злоумышленникам получить доступ к памяти привилегированного процесса и слить оттуда данные.

На сегодняшний день нет информации о том, что уязвимость эксплуатируется в реальных кибератаках. Вот как объясняла сама Microsoft свое решение отозвать патч:

«Описанный в этой статье фикс мог привести к критическим изменения в операционной системе. Поэтому мы отключили его по умолчанию, оставив возможность активировать по желанию».

Таким образом, пользователям пришлось лезть в реестр ОС и вручную добавлять значение ключа HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\O.

Само собой, многие сисадмины напряглись, ожидая, что патч сломает системы. Тем не менее, как отметили в издании Neowin, Microsoft снова включила проблемный фикс с выходом августовского набора патчей.

Роскачество предупредило об угрозе несанкционированного оформления сим-карт

Роскачество предупредило о риске несанкционированного оформления сим-карт. По данным ведомства, этим могут заниматься недобросовестные сотрудники салонов связи — например, для перепродажи номеров мошенникам или иностранным гражданам, а иногда и ради выполнения плана продаж.

Как пояснили в Центре цифровой экспертизы Роскачества, уведомление об оформлении сим-карты приходит в личный кабинет на портале «Госуслуги» спустя несколько дней.

При этом речь идет не о сбое системы, на который нередко ссылаются представители сотовой розницы. Механизм информирования об оформлении сим-карт официально работает на «Госуслугах» с 1 апреля 2025 года.

«Самостоятельное оформление сим-карты на ваше имя без вашего ведома — это прямое нарушение законодательства, в первую очередь в части защиты персональных данных. Если с этого номера будут совершены противоправные действия, именно вы как формальный владелец можете сначала попасть в поле зрения правоохранительных органов. Доказать непричастность возможно, но это потребует времени и усилий. Поэтому важно оперативно реагировать на такие ситуации и фиксировать все обращения к оператору», — предупредил директор департамента защиты прав потребителей Роскачества Игорь Поздняков.

Если выяснилось, что сим-карта была оформлена без ведома пользователя, необходимо незамедлительно обратиться к оператору связи с требованием заблокировать номер и подать заявление о непричастности к договору.

В Роскачестве также рекомендуют обязательно сохранить номер обращения и, по возможности, всю переписку с оператором. При подозрении на мошенническое оформление сим-карты следует дополнительно обратиться в правоохранительные органы с заявлением о неправомерном использовании персональных данных.

RSS: Новости на портале Anti-Malware.ru