Часть апрельских обновлений Windows 10 блокирует доступ к общим папкам

Часть апрельских обновлений Windows 10 блокирует доступ к общим папкам

Часть апрельских обновлений Windows 10 блокирует доступ к общим папкам

Как сообщили отдельные пользователи Windows 10, после установки последних накопительных обновлений у операционной системы возникли проблемы с DNS-разрешением. Таким образом, апрельские апдейты 2021 года пополнили список проблемных обновлений ОС.

Напомним, что частью набора патчей, вышедших в этом месяце, стали обновления под идентификаторами KB5001330 и KB5001337. Их задача — избавить пользователей от уязвимостей и багов, выявленных в операционной системе.

Однако после установки апдейтов ряд пользователей сообщил о проблемах с разрешением доменных имён, блокирующих доступ к общим папкам на серверах. Баг проявляет себя в том случае, если пользователь пытается обратиться к директории по имени сервера.

Поскольку доступ к общим директориям можно свободно получить по IP-адресу сервера, затронутые юзеры пришли к выводу, что проблема как раз в DNS-разрешении.

В результате системным администраторам пришлось удалять накопительные обновления, чтобы иметь возможность обращаться к папкам, однако это не очень хорошая идея изначально, поскольку вместе с апдейтами уходят и важные патчи для опасных уязвимостей.

На форуме BleepingComputer появилась соответствующая ветка, в которой, помимо прочего, описаны способы решения проблемы. В частности, находчивые пользователи установили связь бага с софтом Dentrix Dental Practice Management и дали некоторые рекомендации по устранению неприятного поведения системы.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru