Windows 10 1909 выйдет в конце октября или начале ноября

Windows 10 1909 выйдет в конце октября или начале ноября

Windows 10 1909 выйдет в конце октября или начале ноября

Разработчики Microsoft объявили, что Windows 10 версии 1909 (19H2) теперь официально называется «November 2019 Update» — ноябрьское обновление. Как можно понять из названия, апдейт должен выйти в начале ноября (также рассматривается конец октября).

Windows 10 1909, по сути, является больше пакетом обновления (service pack), который привнесёт несколько незначительных функций. Основной же фокус нового апдейта будет строиться на улучшении качества и устранении багов.

Команда разработчиков Microsoft полагает, что сборка Windows 10 18363.418 станет последней перед релизом Windows 10 1909.

«В настоящее время мы готовим ноябрьское обновление (19H2) к релизу. После сборки 18363.418 мы продолжим совершенствовать именно версию 19H2».

Остаётся только гадать, сколько же багов и проблем будут отлавливать пользователи после выхода этого обновления. В последнее время корпорация из Редмонда умудряется выпускать патчи, приносящие массу неприятных ошибок.

Так, например, накопительное обновление под номером KB4524147 для систем Windows 10 1903 приводило к ошибке в работе меню «Пуск». Согласно жалобам пользователей, при попытке воспользоваться этим меню система выводит критическую ошибку.

А пользователи Windows 10 1803 теперь регулярно видят уведомление о скором окончании срока поддержки этой версии системы. Microsoft рекомендует им обновить Windows до последнего релиза.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Давно не обновляли 7-Zip? В нем может присутствовать RCE-уязвимость

Участник проекта Trend Micro Zero Day Initiative (ZDI) выявил в 7-Zip уязвимость, позволяющую выполнить вредоносный код в Windows. Патч вышел в составе сборки 24.07; обновление архиватора возможно лишь вручную.

Согласно бюллетеню ZDI, причиной появления проблемы CVE-2024-11477 является некорректная реализация механизма разуплотнения данных Zstandard, а точнее, неадекватная проверка пользовательского ввода.

Из-за этого возник риск возникновения целочисленного переполнения через нижнюю границу представления. Данную ошибку, по словам автора находки, можно использовать для выполнения произвольного кода в контексте текущего процесса.

Эксплойт возможен с помощью специально созданного архива; автору атаки также придется убедить пользователя открыть вредоносный файл. В случае успеха последствия могут быть различными, от кражи данных до полной компрометации целевой системы.

Получив отчет ZDI, разработчики создали патч и включили его в выпуск 24.07. Пользователям 7-Zip настоятельно рекомендуется обновить продукт до последней версии (текущая — 24.08).

Формат 7z не менее популярен, чем ZIP и RAR; в прошлом году его поддержка была добавлена в Windows 11. Сам архиватор с открытым кодом поддерживает MotW — защиту Windows от drive-by-загрузок, однако оказалось, что он плохо распознает угрозы, спрятанные путем конкатенации архивных файлов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru