Новости Software

Первый в 2021 году патч безопасности Microsoft исправил 83 уязвимости в разных продуктах компании

Компания Microsoft приступила к распространению первого в этом году пакета обновлений безопасности в рамках программы Patch Tuesday. Разработчики выпустили исправления 83 уязвимостей в разных продуктах, в том числе Windows 10, облачных продуктах, инструментах для разработчиков и др. Январский патч безопасности доступен для устройств с Windows 10 October 2020 Update (20H2), Windows 10 May 2020 Update (2004) и Windows 10 November 2019 Update (1909).

Самой серьёзной проблемой, которую устраняет январское обновление безопасности, является уязвимость нулевого дня в антивирусе Microsoft Defender, используемом в Windows 10. Речь идёт об уязвимости удалённого выполнения кода, которая имеет идентификатор CVE-2021-1647 и уже использовалась хакерами на практике.

Эксплуатация уязвимости позволяет осуществить удалённое выполнение кода на системах с Microsoft Defender, если жертва запустит особым образом сконфигурированный вредоносный файл внутри ОС. Несмотря на то, что уже зафиксированы случаи использования данной уязвимости злоумышленниками, Microsoft отмечает, что её эксплуатация возможна не во всех случаях, а соответствующий эксплойт всё ещё находится на стадии разработки.

Для предотвращения возможных атак в будущем Microsoft выпустила исправления для Malware Protection Engine. Они устанавливаются автоматически и не требуют от пользователей каких-либо действий (кроме случаев, когда обновления заблокированы администратором).

Первый в этом году пакет обновлений безопасности Microsoft уже доступен пользователям. Ознакомиться с полным списком исправленных уязвимостей можно на странице Microsoft Security Update Guide.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Поисковик DuckDuckGo установил новый рекорд — 100 млн запросов за день 4 ч.
Новая статья: Scott Pilgrim vs. The World: The Game — Complete Edition — долгожданное возвращение. Рецензия 4 ч.
systemd 248 упростит использование аппаратных ключей шифрования 6 ч.
Университет Джонса Хопкинса поделился результатами исследования информационной безопасности современных смартфонов 11 ч.
Важный прецедент: Facebook заплатит $340 каждому из 1,6 млн пользователей Иллинойса 11 ч.
Apple заблокировала установку iOS-приложений на новых Mac с чипом M1 через сторонние сервисы 12 ч.
Sony удалила даты выхода игр для PS5 из трейлера к выставке CES 2021 12 ч.
Microsoft представила список эксклюзивов Xbox на 2021-й, но это не всё, что запланировано на год 13 ч.
Apple проиграла апелляцию патентному троллю VirnetX, выплаты могут превысить миллиард долларов 13 ч.
Новая статья: Gamesblender № 501: GeForce RTX 3060, Cyberpunk 2077, Hogwarts Legacy, Hitman 3 14 ч.
Google объявила о завершении поглощения Fitbit, но антимонопольные органы США и Австралии несогласны 4 ч.
Компания Rocket Lab отменила первый в этом году запуск ракеты перед самым стартом 6 ч.
Слухи: Qualcomm разрабатывает конкурента чипу Apple M1, который будет использоваться в компьютерах на Windows 7 ч.
Ученые «программируют» живые бактерии для хранения данных 7 ч.
Sony выпустила Android 11 для Xperia 1 и Xperia 5. Россия стала одним из первых регионов, в которых вышло обновление 8 ч.
Глава мобильного подразделения Samsung заявил, что в будущем ещё больше мобильных устройств получат поддержку S Pen 8 ч.
Великобритания хочет создать дальний космический флот на атомных двигателях Rolls-Royce 9 ч.
Анонс смартфона Honor V40 5G с двойной фронтальной камерой перенесли на 22 января 11 ч.
В социальной сети Weibo появился тизер нового поколения геймерского смартфона ASUS ROG Phone 13 ч.
FCC выдала сертификат для нового бюджетного смартфона Samsung с аккумулятором 7000 мА·ч 13 ч.