0Patch выпустила микропатч для RCE в Windows 7 и Server 2008 R2

0Patch выпустила микропатч для RCE в Windows 7 и Server 2008 R2

0Patch выпустила микропатч для  RCE в Windows 7 и Server 2008 R2

Специалисты платформы 0patch выпустили микропатч для пользователей систем Windows 7 и Server 2008 R2. Это обновление кода устраняет уязвимость удалённого выполнения кода в Graphics Device Interface (GDI+).

Патч могут получить владельцы PRO-аккаунтов в сервисе 0Patch, которые не воспользовались пролонгированным периодом поддержки Extended Security Updates (ESU).

Для оплативших ESU компаний Microsoft выпустила официальный патч, поэтому им не потребуется апдейт кода от 0Patch. Любые другие организации малого и среднего бизнеса могут воспользоваться разработкой энтузиастов.

Уязвимость, от которой специалисты 0Patch хотят защитить пользователей, отслеживается под идентификатором CVE-2020-0881. 10 марта Microsoft выпустила ежемесячный набор обновлений, устраняющий эту проблему.

Однако апдейты могут получить только организации, оплатившие дополнительный период поддержки уже устаревших Windows 7 и Server 2008 R2.

Причина уязвимости кроется в том, как Windows Graphics Device Interface (GDI) обрабатывает объекты в памяти. Потенциальный киберпреступник может получить полный контроль над атакуемой системой с помощью этого бага.

Эксперты 0Patch также опубликовали видео, на котором демонстрируется работа их микропатча:

Пенсионеры смогут подтверждать право на скидки в магазинах через MAX

Процедура получения льгот, вводимых российским ретейлом для людей преклонного возраста, скоро упростится. Таким покупателям достаточно будет зайти в MAX и предъявить на кассе QR-код, сгенерированный на основе цифрового ID.

Сервис подтверждения статуса пенсионера через MAX уже запущен в пилотном режиме компанией X5.

В настоящее время нововведение доступно лишь москвичам — посетителям ряда «Перекрестков» и «Пятерочек», освоившим самообслуживание. В следующем месяце планируется распространить его на все торговые точки этих сетей.

«Каждый месяц в наши магазины приходят около 20 млн покупателей пенсионного возраста, — отметил Александр Костин, управляющий директор Х5 Tech. — Мы последовательно развиваем цифровые сервисы, которые делают покупки для клиентов любого возраста быстрее и удобнее, а процессы в магазинах — более эффективными».

Воспользоваться новой функцией несложно. На кассе самообслуживания нужно отсканировать товар, открыть раздел «Скидки пенсионерам и другие», выбрать из списка «Скидка пенсионерам» и поднести к считывателю смартфон с QR-кодом в профиле MAX (в мессенджере на такие случаи предусмотрена опция «Показать ID»).

Возможность использования MAX для подтверждения возраста в России закреплена законом. Создаваемый в мессенджере цифровой ID разрешено применять с этой целью наравне с бумажными документами, и ретейлеры уже начали осваивать это новшество при продаже товаров 18+.

RSS: Новости на портале Anti-Malware.ru