Microsoft: Уязвимости OpenSSH не затрагивают Windows

Microsoft: Уязвимости OpenSSH не затрагивают Windows

Microsoft: Уязвимости OpenSSH не затрагивают Windows

В последнее время много говорят о свежих уязвимостях в OpenSSH, поэтому Microsoft решила уточнить, что Windows не затронута «regreSSHion» и CVE-2024-6409.

Напомним, в начале июля специалисты заговорили о проблеме в безопасности OpenSSH, которую отслеживают под именем «regreSSHion» (идентификатор — CVE-2024-6387).

Как объяснили специалисты Qualys, «regreSSHion» представляет собой «состояние гонки» (race condition) в sshd, позволяет неаутентифицированному злоумышленнику удалённо выполнить код с правами root в glibc-системах Linux.

На прошлой неделе стало известно о другой дыре — CVE-2024-6409, получившей 7.0 баллов по шкале CVSS. Этот баг связан с возможностью удалённого выполнения кода в дочернем процессе privsep.

Разработчики затронутых дистрибутивов Linux выпустили уведомления ( а некоторые и патчи), которые должны помочь пользователям защититься от CVE-2024-6409.

Несмотря на то что отдельные попытки эксплуатации «regreSSHion» наблюдались в дикой природе, эксперты считают, что массовых атак вряд ли стоит ждать. На момент публикации данных об этой бреши не было понятно, затрагивает ли она Windows и macOS.

Теперь Microsoft уточняет, что пользователям Windows нечего опасаться.

«Несмотря на то что Windows содержит компонент OpenSSH, злоумышленники не смогут использовать уязвимый код», — пишет техногигант.

Есть верить обсуждениям на форумах Apple, macOS также в безопасности. Однако купертиновцы пока не высказывались на этот счёт.

В Иркутской области школьника удалили с ЕГЭ за умные очки с камерой

В Иркутской области выпускник решил зайти на ЕГЭ с технологическим апгрейдом и быстро пожалел об этом. Школьника удалили с экзамена после того, как наблюдатели заметили камеру в его умных очках.

Об этом сообщает телеграм-канал Baza. По данным издания, одиннадцатиклассник пришел на экзамен в очках, которые внешне выглядели как обычная оптика.

Однако наблюдатели, контролировавшие проведение ЕГЭ, заметили встроенную камеру. После этого у школьника забрали бланки, работу аннулировали, а самого выпускника вывели из аудитории.

Официальной причиной удаления указали использование средств связи. Для ЕГЭ это жесткое нарушение: на экзамене запрещены телефоны, умные устройства, камеры, наушники и любые гаджеты, которые могут использоваться для передачи или получения информации.

Самое неприятное для выпускника — пересдать экзамен он сможет только в следующем году.

В региональной комиссии этот случай уже назвали одним из самых технологичных за всю историю проведения ЕГЭ в Иркутской области.

История показывает, что экзаменационные аудитории постепенно превращаются в поле боя не только со шпаргалками, но и с носимыми гаджетами. Если раньше наблюдатели искали телефоны в карманах и записки в рукавах, теперь приходится внимательно смотреть даже на очки.

RSS: Новости на портале Anti-Malware.ru