В августе Microsoft исправит 22 уязвимости

В августе Microsoft исправит 22 уязвимости

В будущий вторник, 9 августа, выйдет очередной регулярный пакет обновлений для продуктов Microsoft. В этот раз все довольно обычно: пользователей ожидают 22 патча, распределенные по 13 бюллетеням (хотя предполагалось, что августовский набор будет довольно объемным).


Из анонсированных бюллетеней два отмечены критическим уровнем опасности, еще два - умеренным, а все остальные считаются важными. Последствия их эксплуатации довольно различны (в июле, например, картина была более однородной): 4 уязвимости открывают путь к удаленному исполнению кода, еще три изъяна позволяют потенциальному злоумышленнику осуществить эскалацию привилегий, а оставшиеся шесть ошибок безопасности разделены поровну между "раскрытием информации" и "отказом в обслуживании".  

Спектр продуктов, к которым будут выпущены "заплатки", также довольно широк в сравнении с июльским набором патчей: обновления получат не только операционные системы и браузеры, но и офисные программы, а также средства разработки ПО. Львиная доля корректировок, впрочем, предназначена все же для Windows, причем "лечиться" будут все поддерживаемые выпуски ОС - от XP SP3 до Server 2008 R2. Также к числу обновляемых принадлежат все актуальные версии обозревателя Microsoft - Internet Explorer 7, 8, 9. Компанию им составляют MS Office Visio (2003-2010), инструмент Chart Control для Microsoft .NET Framework 3.5 Service Pack 1, среда разработки Visual Studio 2005 Service Pack 1 и продукт  Report Viewer 2005 Service Pack 1.

Как уже было сказано выше, на фоне соседей августовский набор особенно не выделяется. В июне к загрузке предлагалось 34 патча, объединенных в 16 бюллетеней, а июльский пакет состоял также из 22 "заплаток" - с той лишь разницей, что группирующих списков было меньше. Время от времени Microsoft чередует скромные выпуски обновлений с объемными, так что в текущем месяце многие специалисты ожидали увидеть как раз крупный пакет; однако их предположения, как можно наблюдать, не оправдались. Впрочем, некоторым администраторам и без Microsoft хватает работы: лишь пару недель назад Oracle опубликовала набор исправлений в особо крупном размере (78 штук).

Microsoft

Письмо автору

Flickr предупредил об утечке данных пользователей сервиса

Flickr предупредил пользователей о возможной утечке данных, связанной с уязвимостью у стороннего почтового провайдера. Из-за проблемы третьей стороны посторонние могли получить доступ к персональной информации части пользователей сервиса. Как сообщили в компании, об уязвимости стало известно 5 февраля 2026 года.

После уведомления Flickr в течение нескольких часов отключил доступ к затронутой системе. При этом сервис подчеркивает: пароли и данные банковских карт затронуты не были.

Тем не менее потенциально скомпрометированными могли оказаться реальные имена пользователей, адреса электронной почты, логины Flickr, типы аккаунтов, IP-адреса, обобщенные данные о местоположении, а также информация об активности на платформе.

Какой именно почтовый сервис стал источником проблемы и сколько пользователей затронул инцидент, в Flickr не уточнили.

В письмах пользователям компания рекомендует проверить настройки аккаунта на предмет подозрительных изменений и быть особенно внимательными к фишинговым письмам.

Flickr отдельно напоминает, что никогда не запрашивает пароли по электронной почте. Тем, кто использовал тот же пароль на других сервисах, советуют как можно скорее его сменить.

«Мы искренне сожалеем о произошедшем и о беспокойстве, которое могла вызвать ситуация», — отметили представители Flickr.

В компании также заявили, что уже проводят внутреннее расследование, усиливают архитектуру защиты и пересматривают подходы к контролю безопасности сторонних поставщиков.

Flickr существует с 2004 года и остается одной из крупнейших фотоплатформ в мире: сервис хранит десятки миллиардов фотографий и видео, а ежемесячная аудитория составляет около 35 млн пользователей.

RSS: Новости на портале Anti-Malware.ru