В Windows 11 24H2 тестируют установку патчей без перезагрузки

Екатерина Быстрова 27 Февраля 2024 - 09:02

Домашние пользователи

...

Microsoft готовится осенью выпустить версию операционной системы Windows 11 24H2, главной фишкой которой станет хотпатчинг — не требующие перезагрузки обновления безопасности. В настоящее время разработчики тестируют Windows 11 24H2.

Кроме того, в будущем релизе обещают аналог линуксовского sudo, обновление «родного» установщика и поддержку USB4.

Источники Windows Central подтвердили намерения Microsoft реализовать функциональность хотпатчинга, которая уже есть в Windows Server. В результате пользователи будут устанавливать важные обновления без необходимости перезагружать компьютер.

Удобство будет заключаться в отсутствии необходимости прерывать рабочие процессы в случае, если пришёл патч. Сейчас Windows даёт возможность перезагрузить устройство сразу или выбрать более подходящее время.

Тем не менее пользователям всё равно придётся ребутиться раз в несколько месяцев (по словам Microsoft, приблизительно раз в три месяца). Перезагрузка также потребуется, если придёт очень важный патч, устраняющий, например, уязвимость нулевого дня, который нельзя будет установить хотпатчингом.

Как отметили в Windows Central, Arm-версия Windows 11 ещё год-другой будет обходиться без этой функциональности.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 05 Июня 2025 - 14:26

Уязвимости сайтов Общее

Критическая брешь в Auth0 PHP SDK: достаточно куки, чтобы взломать сайт

Если вы используете Auth0 PHP SDK для авторизации пользователей через соцсети или корпоративные учётки — стоит срочно проверить версию. Исследователи сообщили о критической уязвимости, которая позволяет атакующему выполнить произвольный код на сервере, просто отправив cookies.

Уязвимость получила идентификатор CVE-2025-48951 и очень высокий балл по шкале CVSS — 9.3.

Это критическая проблема, без вариантов. Её корень — в небезопасной десериализации данных из куки, которую SDK обрабатывает ещё до авторизации.

Проще говоря: злоумышленник может сгенерировать особый cookie, подсунуть его серверу — и тот выполнит вредоносный код, даже если пользователь не вошёл в систему.

Кто под угрозой?

Если вы используете один из следующих пакетов:

auth0/auth0-php версии от 8.0.0-BETA3 до 8.3.0;
или сторонние обёртки на его базе:

auth0/symfony
auth0/laravel-auth0
auth0/wordpress

…значит, под угрозой ваш сайт, сервис или корпоративное веб-приложение.

Особенно опасно, если ваша система не изолирует куки или не проверяет их как следует. В этом случае возможен удалённый запуск кода (RCE) или компрометация данных.

Что делать?

Переходите на auth0/auth0-php v8.14.0 или новее. В этой версии уязвимость закрыли: SDK теперь проверяет и обрабатывает сериализованные данные из куки безопасным способом.

В Windows 11 24H2 тестируют установку патчей без перезагрузки

Читайте также