Microsoft патчит 0-day Follina и ещё более 50 уязвимостей

Microsoft патчит 0-day Follina и ещё более 50 уязвимостей

Microsoft патчит 0-day Follina и ещё более 50 уязвимостей

Подоспел ежемесячный набор патчей от Microsoft и его лучше не игнорировать. Среди 55 уязвимостей, устранённых разработчиками в июне, есть знаменитая 0-day Follina, которая уже вовсю используется в различных кибератаках.

Follina, также известная под идентификатором CVE-2022-30190, затрагивает версии Microsoft Office 2013, Office 2016, Office 2019 и Office 2021. В конце мая корпорация представила способ защиты от эксплойта, а теперь вышел полноценный патч.

Кроме того, известно, что Follina используется в атаках операторов Qbot. Как отметили специалисты Proofpoint, киберпреступная группировка TA570 взяла на вооружение соответствующий эксплойт.

Помимо Follina, внимания заслуживает критическая брешь, затрагивающая Windows Network File System (NFS), — CVE-2022-30136. Она позволяет атакующим удалённо выполнить код (RCE), поэтому оперативная установка вышедшего патча настоятельно рекомендуется.

С заплаткой для CVE-2022-30163 также медлить не стоит, поскольку эта дыра в Windows Hyper-V позволяет «гостю» добраться до хоста. Отметим и RCE-баг в Windows LDAP (CVE-2022-30139), тоже получивший критическую степень риска, однако для его эксплуатации атакующему придётся сначала подготовить среду.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Apple учит Siri писать письма, не заглядывая в вашу переписку

Apple решила подтянуть интеллект Siri, но с умом — чтобы помощник стал полезнее, а ваша переписка осталась приватной. С выходом iOS 18.5 и macOS 15.5 появятся улучшенные фишки Apple Intelligence, и вот как их тренируют.

Как объяснила Apple в блоге, обычно модели обучаются на специально сгенерированных выдуманных письмах. В Bloomberg также подтверждают новые практики техногиганта.

Например:

«Хочешь поиграть в теннис завтра в 11:30?»

Но такие сообщения не всегда отражают настоящую манеру общения. Поэтому Apple придумала хитрый способ, как сделать синтетику более «живой».

Теперь модель будет сравнивать эти выдуманные письма с небольшим набором реальных сообщений, которые лежат на устройствах пользователей, согласившихся участвовать в анонимной аналитике. Сами письма никуда не уходят — устройство просто считает вектор, описывающий суть письма: тему, стиль, длину.

Затем этот вектор сравнивается с векторами выдуманных писем. И если, например, сообщение про теннис часто «совпадает» с реальными письмами, то в следующий раз модель создаст похожее, но про футбол. Так появляется всё более релевантный и реалистичный набор писем для обучения — и всё это без вреда для конфиденциальности.

Apple подчёркивает: конкретные письма никто не читает. Даже сами векторы не уходят с устройства. Apple видит только статистику — какие типы синтетических писем чаще «всплывают» у пользователей, так что никакой личной информации в процесс не попадает.

Ранее мы рассуждали, является ли Apple Intelligence ИИ-прорывом или кошмаром для конфиденциальности владельцев iPhone.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru