Оптимизатор в Windows 10 2004 слишком часто дефрагментирует SSD-диски

Оптимизатор в Windows 10 2004 слишком часто дефрагментирует SSD-диски

Оптимизатор в Windows 10 2004 слишком часто дефрагментирует SSD-диски

С выходом Windows 10 2004, релиз которой состоялся 27 мая, утилита для дефрагментации дисков стала работать не совсем корректно. В частности, пользователей предупреждают о слишком частой дефрагментации SSD-дисков и сбоях в расписании оптимизации локального хранилища.

Вся эта функциональность в Windows 10 скрывается в соответствующем пункте настроек — «Безопасность и обслуживание». Там пользователи могут оптимизировать диски (дефрагментация, тримминг), проверять наличие обновлений и следить за безопасностью устройства.

При оптимизации дисков соответствующая утилита в Windows 10 должна записывать дату последнего взаимодействия с накопителем. Это делается для того, чтобы дефрагментация дисков не происходила слишком часто.

Тем не менее команда WilderSecurity обнаружила неприятный баг. С выходом Windows 10 2004 утилита для оптимизации дисков не фиксирует дату последней дефрагментации. Таким образом, пользователь будет постоянно наблюдать соответствующее уведомление, требующее провести оптимизацию SSD-накопителя, даже в том случае, если эта операция осуществлялась в этот же день.

Думаю, многие помнят, что из-за особенностей SSD-дисков частая дефрагментация может ощутимо сократить срок службы такого накопителя.

Разработчики Microsoft уже устранили этот баг в тестовой сборке Windows 10 Insider Preview build 19551, теперь осталось дождаться, когда патч дойдёт до пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в LibreOffice позволяет запустить вредоносные файлы

Организация Document Foundation предупредила пользователей LibreOffice об опасной уязвимости, позволяющей злоумышленникам запустить исполняемые вредоносные файлы на устройствах жертв.

Проблема, которую отслеживают под идентификатором CVE-2025-0514, получила 7,2 балла по шкале CVSS. Известно, что баг затрагивает версии офисного пакета до 24.8.5.

Причина уязвимости кроется в способе обработки гиперссылок в документах. Например, в Windows по такой ссылке можно перейти, зажав CTRL и кликнув по ней. В этом случае URL передаётся функции ShellExecute для обработки.

У LibreOffice есть механизм блокировки путей к исполнительным файлам, которой должен защищать пользователей от вредоносных программ. Однако в версии 24.8.5 можно обойти этот защитный принцип.

Атакующему нужно подготовить специальные URL, которые функция ShellExecute будет интерпретировать как пути к файлам в Windows. Вредоносная гиперссылка при активации запустит файл на устройстве.

К счастью, в Document Foundation уже подготовили патч. Версия LibreOffice 24.8.5 избавлена от этого изъяна, всем пользователям Windows рекомендуется обновиться до неё.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru