Обновления Windows за июнь 2025 тормозят — виноват неверный таймстамп

Обновления Windows за июнь 2025 тормозят — виноват неверный таймстамп

Обновления Windows за июнь 2025 тормозят — виноват неверный таймстамп

У Microsoft снова накладка с обновлениями: на этот раз июньские патчи для Windows 10 и 11 доходят до устройств с задержкой. Как выяснилось, причина банальна — в метаданных обновления указана неправильная дата.

Хотя апдейт вышел ещё 10 июня, в системе он почему-то датирован 20 июня. Из-за этого Windows в организациях, где настроены политики отсрочки (Quality Update deferral), воспринимает обновление как свежее — и не спешит его ставить.

В итоге часть систем может остаться без критические важных патчей дольше, чем предполагали админы. А это уже риск.

Microsoft проблему признала и выпустила инструкцию, как ускорить установку обновлений. Если вы используете Windows Autopatch, можно создать специальную «экстренную» политику, чтобы обновление пришло сразу, несмотря на настройки отсрочки:

  1. Зайдите в Intune → Devices → Windows Updates.
  2. Откройте вкладку Quality Updates.
  3. Нажмите Create Expedite Policy.
  4. Выберите релиз 6B, заполните остальные поля, назначьте нужные группы в Entra.
  5. Проверьте обновление как обычно и завершите развёртывание, добавив остальные устройства.

Альтернативный вариант — временно подкорректировать настройки отсрочки или изменить параметры «колец развертывания».

Microsoft подчёркивает, что сама ошибка не влияет на качество или содержимое обновлений — только на сроки их доставки. И менять метаданные компания уже не будет: представленный способ — это и есть финальное решение.

К слову, в июне Microsoft уже исправила другой баг (KB5062324), из-за которого на Windows 11 зависал процесс сканирования обновлений. Кроме того, корпорация решила убрать антивирусы из ядра Windows после сбоя CrowdStrike.

Подпишитесь на новости

Проверка 284 сайтов рунета выявила старые библиотеки и проблемы с почтой

Пока компании обсуждают сложные кибератаки, на их сайтах остаются проблемы попроще: слабая защита от подделки писем, устаревшие библиотеки и забытые поддомены. Автор открытого сканера Suveren под ником marsilid проверил 284 сайта российских банков, магазинов, вузов, клиник и других организаций.

Результаты он опубликовал на Хабре. Названия компаний автор не раскрывает, поскольку проверка автоматическая и может ошибаться.

У 66 из 275 доменов, для которых удалось получить данные, отсутствовала запись DMARC либо использовалась политика p=none. Такая настройка не предписывает получателю отклонять письма, не прошедшие проверку DMARC.


Страницы удалось изучить у 170 сайтов. На 24% из них сканер обнаружил версии JavaScript-библиотек с известными уязвимостями. Возможность эксплуатации зависит от того, как библиотека используется.


Нашлись и пять поддоменов, указывающих на предположительно неиспользуемые облачные ресурсы. Это потенциальная возможность для захвата адреса и размещения фишинга. Возможность реального захвата автор не проверял.

Стоит учитывать, что точность сканера на реальных сайтах пока не оценивали по ручной разметке.

RSS: Новости на портале Anti-Malware.ru