Microsoft выпустила специальный патч KB4551762 для уязвимости SMBv3

Microsoft выпустила специальный патч KB4551762 для уязвимости SMBv3

Microsoft выпустила специальный патч KB4551762 для уязвимости SMBv3

Microsoft выпустила отдельное обновление безопасности KB4551762, предназначенное для устранения конкретной уязвимости в протоколе Server Message Block 3.1.1 (SMBv3). С помощью этой бреши атакующий в теории может удалённо выполнить код.

Об уязвимости CVE-2020-0796 стало известно благодаря утечке, изначально Microsoft не планировала посвящать общественность в детали этой проблемы безопасности.

Теперь же любой пользователь, заинтересованный в защищённости своей системы, может установить патч под идентификатором KB4551762. Для этого достаточно воспользоваться Windows Update в настройках ОС, также можно скачать обновление вручную — здесь.

«Мы пока не нашли доказательств эксплуатации этой уязвимости в реальных атаках. Тем не менее настоятельно рекомендуем установить вышедший патч как можно скорее», — пишет Microsoft.

На сегодняшний день известно, что брешь затрагивает системы Windows 10 версий 1903 и 1909, а также Windows Server версий 1903 и 1909.

Позавчера мы сообщали о новой червеподобной уязвимости в протоколе Server Message Block 3.0 (SMBv3).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Группа Астра приглашает проверить BILLmanager на уязвимости

«Группа Астра» запустила новую программу на платформе BI.ZONE Bug Bounty, в рамках которой независимые исследователи смогут проверить на уязвимости продукт BILLmanager — систему для управления и анализа ИТ-инфраструктуры.

Ранее на этой же платформе была размещена программа для серверной виртуализации VMmanager, входящая в портфель «Группы Астра».

Это привлекло внимание профессионального сообщества, и теперь аналогичный процесс пройдет для BILLmanager. Баг-хантеры смогут выявлять уязвимости, а за каждую подтвержденную проблему предусмотрено вознаграждение, размер которого зависит от степени опасности и может достигать 100 000 рублей.

Генеральный директор ISPsystem Павел Гуральник отметил, что привлечение независимых экспертов поможет усилить защиту продуктов компании. По словам руководителя BI.ZONE Bug Bounty Андрея Левкина, это уже третья программа «Группы Астра» на платформе, и интерес к таким инициативам продолжает расти как среди разработчиков коммерческого софта, так и среди исследователей безопасности.

Вчера мы писали, что Positive Technologies и АО «Кибериспытание» заключили партнерское соглашение, в рамках которого 100 компаний смогут проверить уровень своей защищённости и выйти на платформу Standoff Bug Bounty в первом квартале 2025 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru