Microsoft продолжит поддерживать старые версии Windows из-за пандемии

Microsoft продолжит поддерживать старые версии Windows из-за пандемии

Microsoft продолжит поддерживать старые версии Windows из-за пандемии

Microsoft решила отложить окончание поддержки Windows 10 версий 1709 и 1809, а также других устаревших программных компонентов и сервисов. Такое решение поможет снизить нагрузку на организации, без того страдающие из-за распространения инфекции COVID-19.

Техногигант понимает, что в нынешних условиях — когда большинство компаний перевели сотрудников на удалённую работу — крайне сложно правильно подготовиться к прекращению поддержки программ, сервисов и операционных систем.

Именно поэтому руководство Microsoft решило перенести даты окончания поддержки. Ожидается, что старый софт будет актуален вплоть до прекращения распространения коронавирусной инфекции COVID-19.

«Мы, как часть мирового сообщества, готовы внести свой вклад и поддержать организации, сталкивающиеся с повышенными нагрузками из-за текущей эпидемиологической ситуации. Таким образом, избавив компании от необходимости обновлять ОС и компоненты, мы позволим им сосредоточиться на поддержании бизнеса», — пишет корпорация из Редмонда.

Ниже приводим таблицу, в которой перечислены продукты Microsoft, старые и новые даты окончания поддержки.

Продукт Microsoft Изначальная дата прекращения поддержки Актуальная дата прекращения поддержки
Windows 10 версии 1709 (Enterprise, Education, IoT Enterprise) 14 апреля 2020 13 октября 2020
Windows 10 версии 1809 (Home, Pro, Pro Education, Pro for Workstations, IoT Core) 12 мая 2020 10 ноября 2020
Windows Server версии 1809 (Datacenter, Standard) 12 мая 2020 10 ноября 2020
Configuration Manager (текущая ветка) версии 1810 27 мая 2020 1 декабря 2020
SharePoint Server 2010, SharePoint Foundation 2010 и Project Server 2010 13 октября 2020 13 апреля 2021
Dynamics 365 cloud services Сентябрь 2020 Декабрь 2020
Basic Authentication in Exchange Online 13 октября 2020 Вторая половина 2021
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google устранила в Android две 0-day, фигурирующие в реальных кибератаках

Google выпустила мартовский набор обновлений для операционной системы Android. В общей сложности разработчики устранили 44 уязвимости, включая две 0-day (уже используются в реальных кибератаках).

Наиболее опасные бреши получили следующие идентификаторы:

  • CVE-2024-43093 — проблема в компоненте Framework, приводящая к повышению прав и позволяющая получить доступ к директориям «Android/data», «Android/obb» и «Android/sandbox».
  • CVE-2024-50302 — эта брешь также позволяет повысить привилегии, но затрагивает уже HID USB, компонент ядра Linux. Воспользовавшись специально подготовленными HID-отчётами, злоумышленники могут спровоцировать утечку памяти ядра.

Интересно, что CVE-2024-43093 ранее упоминалась в уведомлении Google от ноября 2024 года.

Что касается CVE-2024-50302: эту уязвимость можно использовать в связке с ещё двумя 0-day. Говорят, именно эти баги эксплуатировались в кампании Cellebrite, нацеленной против сербского активиста.

Помимо CVE-2024-50302, киберпреступники задействовали CVE-2024-53104 и CVE-2024-53197, что помогло им установить шпионский софт NoviSpy.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru