×

Активно используемая 0-day в продуктах Microsoft получила неофициальный патч

Активно используемая 0-day в продуктах Microsoft получила неофициальный патч

Этот патч – не панацея, но спасает от большинства сценариев атак.

Поскольку 0-day уязвимость, о которой идет речь , активно используется кибервымогателями, атаках вымогателей, специалисты платформы 0patch решили выпустить неофициальный патч, который можно использовать до тех пор, пока Microsoft не выпустит официальное исправление.

В сообщении в блоге 0patch сооснователь платформы Митя Колсек объясняет, что эта ошибка вызвана неспособностью Windows SmartScreen проанализировать неправильную подпись в файле. Когда SmartScreen не может проанализировать подпись, Windows ошибочно разрешает запуск программы, а не выдает ошибку.

Но стоит помнить, что этот патч – не панацея, но по словам Колсека, защищает от большинства сценариев атак.

Специалисты 0patch разработали бесплатные патчи для следующих версий Windows:

  • Windows 11 v21H2

  • Windows 10 v21H2

  • Windows 10 v21H1

  • Windows 10 v20H2

  • Windows 10 v2004

  • Windows 10 v1909

  • Windows 10 v1903

  • Windows 10 v1809

  • Windows 10 v1803

  • Windows Server 2022

  • Windows Server 2019

Чтобы установить микропатч, необходимо зарегистрироваться на 0patch и установить специальный агент. После установки агента исправления будут установлены автоматически, не требуя перезагрузки системы.

Учёные создали новую форму воды, которая может решить загадку вампира Эйнштейна

Эта вода может абсорбировать тепло из воздуха и замерзать быстрее, чем ожидалось по теории теплопередачи, решая одну из самых странных загадок науки — вампира Эйнштейна.

Хакеры жили среди католиков 17 дней, нанеся им ущерб в $160 млн.

Судебные иски и $160 млн. - такой ценой обошлась вымогательская атака на систему здравоохранения.

В Новой Зеландии произошел массовый сбой в работе доменов

Сбой в DNSSEC нарушил работу доменов в зоне NZ.