Windows

Исследователи из компании Kryptos Logic, занимающейся кибербезопасностью, провели сканирование Сети, в процессе которого вычислили приблизительное количество хостов на Windows 10, затронутых уязвимостью CVE-2020-0796. Напомним, что данная брешь была найдена в протоколе Microsoft Server Message Block 3.1.1 (SMBv3).

Microsoft выпустила отдельное обновление безопасности KB4551762, предназначенное для устранения конкретной уязвимости в протоколе Server Message Block 3.1.1 (SMBv3). С помощью этой бреши атакующий в теории может удалённо выполнить код.

Мартовский набор обновлений от Microsoft, выпущенный во второй вторник месяца, устраняет в общей сложности 115 уязвимостей в Windows, Word, Dynamics Business Central, Edge и Internet Explorer. 26 проблем безопасности, упомянутых в связке патчей, носят характер критических. Ещё 88 уязвимостей представляют высокую степень опасности.

Microsoft раскрыла информацию о «червеподобной» уязвимости в протоколе Server Message Block 3.0 (SMBv3), которая может привести к удалённому выполнению кода. Брешь существует из-за ошибки, возникающей в процессе обработки SMBv3 специально созданных вредоносных пакетов со сжатыми данными.

Выход февральского обновления Windows 10 под идентификатором KB4535996 тоже не обошёлся без ряда багов и проблем. Пользователи, которым пришлось столкнуться с очередным кривым патчем, сообщили о проблемах с загрузкой ОС, производительностью, отказом инструментов разработчика и сбоях в работе системы.

Microsoft опубликовала инструкции, которые могут помочь пользователям Windows 10 решить проблему блокировки отдельных легитимных драйверов. Известно, что баг является следствием работы защитных механизмов, основанных на виртуализации.

Семейство программ-вымогателей Mailto (NetWalker) научилось внедрять вредоносный код в легитимный системный процесс Проводника Windows (Windows Explorer). Благодаря этой тактике шифровальщик успешно обходит детектирование антивирусными средствами.

Ряд пользователей Windows 10 столкнулся со странным багом при попытке установить последний релиз операционной системы. Сообщается, что проблема возникает из-за BIOS, дата которого установлена на 19 января 3001 года или позже. Затронуты материнские платы от AMD и Intel.

Microsoft начала рассылать пользователям систем Windows 10 1909 новые иконки системных приложений, выполненные в стиле «Fluent». Пока обновлённое оформление получили только пять программ.

Специалисты призывают обратить внимание на новые атаки вредоносной программы TrickBot, в ходе которых киберпреступники успешно заражают полностью пропатченные системы Windows 10.