Microsoft починила ВМ Windows Server 2022, сломанные октябрьским апдейтом

Microsoft починила ВМ Windows Server 2022, сломанные октябрьским апдейтом

Microsoft починила ВМ Windows Server 2022, сломанные октябрьским апдейтом

В рамках ноябрьского «вторника патчей» Microsoft выпустила накопительное обновление KB5032198 для Windows Server 2022, чтобы устранить проблему с загрузкой гостевых ВМ на хостах VMware ESXi, которая возникла из-за неудачного апдейта.

После установки октябрьского KB5031364 некоторые админы стали жаловаться, что серверные Windows перестали стартовать, выдавая BSoD и сообщение о фатальной ошибке (PNP DETECTED FATAL ERROR). Как оказалось, засбоили виртуальные машины на хостах VMware ESXi, да и то далеко не во всех случаях.

Проблема проявлялась при следующих условиях:

  • используемый CPU — AMD Epyc;
  • в настройках VMware включена опция «Expose to guest OS» («Предоставить IOMMU гостевой ОС»;
  • в Windows Server 2022 активирована безопасность на основе виртуализации (VBS);
  • в Windows Server 2022 включена защита прошивки System Guard Secure Launch.

Отказов и пугающих синих экранов больше не будет, если установить KB5032198, который Microsoft выпустила вместе с другими плановыми апдейтами 14 ноября. Те, кто его еще не установил, могут в качестве временной меры выключить «Expose IOMMU to guest OS». Можно также деинсталлировать проблемный KB5031364, но тогда из системы исчезнут все патчи, которые он принес.

В феврале этого года в ВМ Windows Server 2022 объявился похожий баг, и тоже после обновления ОС. Проблему Microsoft решала вместе с VMware, в итоге фиксить пришлось гипервизор ESXi.

Злоумышленники научились использовать умные кормушки для слежки

Злоумышленники могут использовать взломанные умные кормушки для животных для слежки за владельцами. Для получения информации применяются встроенные в устройства микрофоны и видеокамеры. Получив несанкционированный доступ, атакующие способны наблюдать за происходящим в помещении и перехватывать данные.

Об использовании таких устройств в криминальных целях рассказал агентству «Прайм» эксперт Kaspersky ICS CERT Владимир Дащенко.

«Это уже не гипотетическая угроза: известны случаи взлома домашних камер, видеонянь, кормушек для животных и других умных приборов», — предупреждает эксперт.

По словам Владимира Дащенко, вопросам кибербезопасности таких устройств часто не уделяется должного внимания. Между тем любое оборудование с доступом в интернет может стать точкой входа для злоумышленников.

Скомпрометированные устройства могут использоваться и для атак на другие элементы домашней сети — например, смартфоны или компьютеры. Кроме того, они способны становиться частью ботнетов, применяемых для DDoS-атак или майнинга криптовалют. На подобные риски почти год назад обращало внимание МВД России.

Среди признаков возможной компрометации умных устройств эксперт называет самопроизвольные отключения, резкие изменения сетевой активности, появление сообщений об ошибках или другие нетипичные события.

RSS: Новости на портале Anti-Malware.ru