Kaspersky: Уязвимости в Windows и Chrome используются в реальных атаках

Олег Иванов 11 Декабря 2019 - 11:06

Домашние пользователи

Корпорации

Windows

Microsoft

Лаборатория Касперского

Эксплойты

Уязвимости программ

Патчи

...

Kaspersky: Уязвимости в Windows и Chrome используются в реальных атаках

Вчера Microsoft выпустила очередной ежемесячный набор обновлений безопасности — December 2019 Patch Tuesday. В декабре разработчики устранили 36 уязвимостей, одну из которых киберпреступники использовали в реальных атаках.

По словам Microsoft, брешь присутствовала в компоненте Win32k, который не мог должным образом обработать объекты в памяти.

«Атакующий, у которого получится успешно использовать уязвимость, может запустить произвольный код в режиме ядра. После этого у злоумышленника открываются новые возможности: установка программ; просмотр, изменение и удаление данных; создание новых аккаунтов с полными правами пользователя», — пишут разработчики.

На серьёзную проблему безопасности Windows, получившую впоследствии идентификатор CVE-2019-1458, обратили внимание специалисты антивирусной компании «Лаборатория Касперского».

При этом эксперты подчеркнули, что киберпреступники использовали эту уязвимость в связке с другой брешью, но уже в браузере Google Chrome. «Лаборатория Касперского» назвала группировку, стоящую за этими атаками, — WizardOpium.

Атакующие заманивали жертв на вредоносные сайты, при посещении которых систему пользователя пытались пробить эксплойтом.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 25 Ноября 2024 - 10:10

Windows Ошибки конфигурации программ Домашние пользователи Microsoft

Апдейт Windows 11 24H2 заблокирован на компьютерах с играми от Ubisoft

Microsoft заблокировала обновление Windows 11 под номером 24H2 на компьютерах с установленными играми от Ubisoft: Assassin's Creed, Star Wars Outlaws и Avatar: Frontiers of Pandora. Сообщается о зависаниях и проблемах со звуком в упомянутых игровых проектах.

С момента выпуска Windows 11 24H2 на площадках Reddit и Microsoft Answers появился ряд жалоб от пользователей ОС, которые писали о проблемах в работе игр от компании Ubisoft.

«У кого-нибудь ещё появился странный лаг после установки последнего обновления Windows? Играю несколько минут, после чего игра просто крашится. До обновления всё было нормально», — пишет один из любителей Assassin's Creed Origins на Reddit.

Другой пользователь сообщал о таких же проблемах со Star Wars Outlaws: игра просто вылетает на рабочий стол и выдаёт ошибку.

Microsoft признала наличие проблемы и опубликовала следующее заявление:

«После установки Windows 11 версии 24H2 пользователи могут столкнуться с проблемами в играх от Ubisoft. Отмечаются зависания, вылеты и “чёрные экраны смерти“».

Список затронутых игровых проектов также прилагается: