Windows 10 1803 предупреждает пользователей об окончании поддержки

Екатерина Быстрова 09 Октября 2019 - 13:30

Домашние пользователи

...

Пользователи Windows 10 1803 теперь регулярно видят уведомление о скором окончании срока поддержки этой версии системы. Microsoft рекомендует им обновить Windows до последнего релиза.

Известно, что жизненный цикл Windows 10 1803 подойдёт к концу 12 ноября 2019 года. Это значит, что после этой даты данная версия ОС не будет получать обновления безопасности.

Таким образом, Windows 10 1803 не сможет ничего противопоставить любым новым уязвимостям и вытекающим из них угрозам. Злоумышленники легко смогут атаковать пользователей этой версии системы.

При этом корпоративные клиенты и образовательные учреждения получат дополнительный год поддержки — для них конечной датой станет 10 ноября 2020 года.

Все, кто использует Windows 10 1803, могут пройти в Настройки > Обновление и безопасность > Обновление Windows. Со вчерашнего дня там должно отображаться уведомление о необходимости обновить операционную систему до 1903.

Учитывая количество багов, возникающих с каждым новым накопительным обновлением Windows, неудивительно, что пользователи не спешат патчить свои системы.

Однако, как не оттягивай этот момент, Windows в конечном счёте заставит вас обновиться до последней версии. Это делается из соображений безопасности.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 25 Ноября 2024 - 15:19

Уязвимости программ Домашние пользователи

Давно не обновляли 7-Zip? В нем может присутствовать RCE-уязвимость

Участник проекта Trend Micro Zero Day Initiative (ZDI) выявил в 7-Zip уязвимость, позволяющую выполнить вредоносный код в Windows. Патч вышел в составе сборки 24.07; обновление архиватора возможно лишь вручную.

Согласно бюллетеню ZDI, причиной появления проблемы CVE-2024-11477 является некорректная реализация механизма разуплотнения данных Zstandard, а точнее, неадекватная проверка пользовательского ввода.

Из-за этого возник риск возникновения целочисленного переполнения через нижнюю границу представления. Данную ошибку, по словам автора находки, можно использовать для выполнения произвольного кода в контексте текущего процесса.

Эксплойт возможен с помощью специально созданного архива; автору атаки также придется убедить пользователя открыть вредоносный файл. В случае успеха последствия могут быть различными, от кражи данных до полной компрометации целевой системы.

Получив отчет ZDI, разработчики создали патч и включили его в выпуск 24.07. Пользователям 7-Zip настоятельно рекомендуется обновить продукт до последней версии (текущая — 24.08).

Формат 7z не менее популярен, чем ZIP и RAR; в прошлом году его поддержка была добавлена в Windows 11. Сам архиватор с открытым кодом поддерживает MotW — защиту Windows от drive-by-загрузок, однако оказалось, что он плохо распознает угрозы, спрятанные путем конкатенации архивных файлов.