Патч для бага повреждения NTFS-диска в Windows 10 теперь доступен всем

Патч для бага повреждения NTFS-диска в Windows 10 теперь доступен всем

Патч для бага повреждения NTFS-диска в Windows 10 теперь доступен всем

Microsoft в конечном итоге выпустила официальный патч для бага, позволяющего потенциальному злоумышленнику привести к сбою в работе операционной системы Windows 10. Речь идёт о проблеме с файловой системой NTFS, которую можно было повредить с помощью вредоносной директории.

Об уязвимости стало известно ещё в январе, после чего различные шутники и просто нехорошие люди начали распространять вредоносные инструменты и ярлыки, эксплуатирующие баг NTFS-диска. Также киберпреступники научились маскировать свои действия с помощью бреши файловой системы.

Уязвимость получила свой идентификатор — CVE-2021-28312 и статус DDoS-бага («Windows NTFS Denial of Service Vulnerability»). В начала марта в тестовой сборке Windows 10 Insider 21322 появился соответствующий патч, после чего все ждали, когда же разработчики устранят баг для пользователей стабильных версий ОС.

Как выяснили специалисты BleepingComputer, с выходом апрельского набора патчей Microsoft всё же устранила опасную уязвимость. Теперь попытка доступа к вредоносной директории ограничится только предупреждением от операционной системы:

«Имя этой папки недопустимо».

Эксперты рекомендуют всем пользователям как можно скорее установить вышедшие в апреле обновления WIndows 10, поскольку в них корпорация также устранила ещё 107 уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Хватит и фото: защитить аккаунт Госуслуг с помощью биометрии стало проще

На Госуслугах стало проще защитить свой аккаунт с помощью биометрии. Специальное приложение позволит использовать упрощённую аутентификацию, для которой пользователю нужно лишь сфотографироваться.

Одним из эффективных способов защиты учетной записи на портале Госуслуг стала биометрия. Этот метод позволяет безопасно подтверждать вход в аккаунт наряду с СМС-кодом или TOTP-аутентификацией.

Для использования биометрии необходимо предварительно зарегистрировать её в Единой биометрической системе (ЕБС). Теперь для защиты аккаунта достаточно упрощенной биометрической аутентификации — достаточно скачать приложение «Госуслуги Биометрия» и сфотографироваться.

Ранее биометрию можно было зарегистрировать только в приложении с использованием загранпаспорта или лично в банке.

Биометрические данные хранятся в зашифрованном виде и передаются в виде математических векторов, что обеспечивает высокий уровень защиты. Посторонние лица не смогут получить доступ к учётной записи даже при наличии фотографии или видеоизображения владельца.

После регистрации биометрических данных в ЕБС необходимо перейти во вкладку «Безопасность» в личном кабинете на Госуслугах. В разделе «Подтверждение входа» выбрать биометрию как способ аутентификации.

Использование биометрии является добровольным и регулируется законом. При желании пользователь может удалить свои данные из системы в любое время.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru