Microsoft починила ВМ Windows Server 2022, сломанные октябрьским апдейтом

Microsoft починила ВМ Windows Server 2022, сломанные октябрьским апдейтом

Microsoft починила ВМ Windows Server 2022, сломанные октябрьским апдейтом

В рамках ноябрьского «вторника патчей» Microsoft выпустила накопительное обновление KB5032198 для Windows Server 2022, чтобы устранить проблему с загрузкой гостевых ВМ на хостах VMware ESXi, которая возникла из-за неудачного апдейта.

После установки октябрьского KB5031364 некоторые админы стали жаловаться, что серверные Windows перестали стартовать, выдавая BSoD и сообщение о фатальной ошибке (PNP DETECTED FATAL ERROR). Как оказалось, засбоили виртуальные машины на хостах VMware ESXi, да и то далеко не во всех случаях.

Проблема проявлялась при следующих условиях:

  • используемый CPU — AMD Epyc;
  • в настройках VMware включена опция «Expose to guest OS» («Предоставить IOMMU гостевой ОС»;
  • в Windows Server 2022 активирована безопасность на основе виртуализации (VBS);
  • в Windows Server 2022 включена защита прошивки System Guard Secure Launch.

Отказов и пугающих синих экранов больше не будет, если установить KB5032198, который Microsoft выпустила вместе с другими плановыми апдейтами 14 ноября. Те, кто его еще не установил, могут в качестве временной меры выключить «Expose IOMMU to guest OS». Можно также деинсталлировать проблемный KB5031364, но тогда из системы исчезнут все патчи, которые он принес.

В феврале этого года в ВМ Windows Server 2022 объявился похожий баг, и тоже после обновления ОС. Проблему Microsoft решала вместе с VMware, в итоге фиксить пришлось гипервизор ESXi.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар фиксирует волну атак на сайты малого и среднего бизнеса

В преддверии летнего сезона специалисты сервиса Solar Space (ГК «Солар») фиксируют резкий рост кибератак на сайты санаториев, гостиниц, пансионатов, небольших туроператоров, а также фитнес-клубов и сервисов аренды свадебного декора.

Как отмечают в ГК «Солар», это отражает общую тенденцию увеличения количества атак на веб-ресурсы малого и среднего бизнеса. За ними могут стоять как политически мотивированные хактивисты, так и недобросовестные конкуренты.

С технической точки зрения атаки делятся на два основных типа. Первый — классические DDoS-атаки, цель которых — сделать сайт недоступным для пользователей. Второй — атаки с использованием ботов, создающих фиктивные бронирования и мешающих настоящим клиентам воспользоваться услугами.

Эксперты рекомендуют бизнесу как минимум обеспечить базовую защиту от DDoS и автоматизированной вредоносной активности. Также необходимо организовать постоянный мониторинг, чтобы своевременно оценивать нагрузку на сайт и оперативно реагировать на инциденты.

«Подобные атаки направлены как на нанесение ущерба пользователям, которые могут остаться без нужных услуг, так и на подрыв деятельности самих компаний, теряющих потенциальную прибыль. При этом злоумышленниками могут быть как идеологически мотивированные группы, так и хакеры, действующие по заказу конкурентов», — комментирует Артём Избаенков, директор платформы облачной киберзащиты Solar Space ГК «Солар».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru