Microsoft исправила чрезвычайно опасную уязвимость в Windows

Microsoft выпустит исправление для чрезвычайно опасной уязвимости в криптографическом компоненте ядра, затрагивающей все версии Windows.

По данным портала KrebsOnSecurity, компания уже разослала патчи оборонным предприятиям в США и другим особо важным клиентам, занятым в управлении ключевой инфраструктурой интернета, и попросила их подписать соглашение о неразглашении подробностей об уязвимости до первого в нынешнем году «вторника исправлений».

Как сообщают источники KrebsOnSecurity, уязвимость присутствует в модуле Windows под названием crypt32.dll, отвечающем за сертификаты и функцию обмена зашифрованными сообщениями в CryptoAPI. В свою очередь, CryptoAPI обеспечивает работу служб, позволяющих разработчикам защищать приложения для Windows с помощью шифрования, а также включает в себя функции шифрования и расшифровки данных с помощью цифровых сертификатов.

Критическая уязвимость в этом компоненте может нести угрозу безопасности для целого ряда важных функций Windows, в том числе для функции аутентификации на Windows-ПК и серверах, защиты конфиденциальных данных, обрабатываемых браузерами Microsoft Internet Explorer/Edge, а также для некоторых сторонних приложений и инструментов.

Уязвимость в crypt32.dll также может использоваться для спуфинга цифровой подписи, привязанной к определенному ПО. Таким образом, у злоумышленника появляется возможность выдавать вредоносное ПО за легитимное, выпущенное и подписанное легальным производителем.

Поскольку компонент crypt32.dll присутствует в Windows в течение уже двадцати лет, уязвимость затрагивает все версии ОС, начиная с Windows NT 4.0 (в том числе больше не поддерживаемую Windows XP).

SecurityLab

PS: особо важные клиенты качают тут: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601
Для 7-ки тут https://www.catalog.update.microsoft.com/Search.aspx?q=KB4534310

Microsoft официально прекратила техническую поддержку Windows 7

кто уже установил - побочные эффекты есть?

помоему хом юзерам почти все побарабану)))

zavtra1 писал(а):

кто уже установил - побочные эффекты есть?

Нету

Каждая новость про Микрософт - это интеллектуальная перепись населения "культурного трекера": мамкины аналитики, продажники, махинаторы, СЕО, айтишники, работники безопасности... и это у меня еще сотня в игноре.

Особенно осветителям Заговора окончания поддержки 7 хочется так и крикнуть: В ШКОЛУ! В ШКОЛУ ИДИ! Пока ты тут, там одноклассников читать и проверять информацию учат (гипотетически).

Я смотрю опять ожил чёрт лысый Brian Krebs. Надо навестить. Чтоб опять прятался и с оружием ходил )

http://www.opennet.ru/opennews/art.shtml?num=52186
Вот 334 уязвимости исправили, тоже заранее готовились ?
1-Если пользоваться наработками сообщества и знать, что делаешь, 10-ка не более удобна для листинга со стороны, чем 7-ка
2-Прогресс не стоит на месте. Каждому шизофренику - СЧЁТЫ (абсолютно надёжны)
3-Линукс безопасен, только при поверхностном рассмотрении, а как дело дойдёт до конкретики... Это не в линуксе-ли по 3 года были незакрытыми уязвимости (кстати, активно эксплуатируемые) в, допустим, VLC & Samba ??? А, на них базируется куча известных продуктов ! Может приверженцы Линукс что расскажут о толковом интерактивном фаере для их систем или до сих пор UFW рулит ? До тех пор, пока в Linux на уровне ядра не будет внедрён активный фаер, который сможет в т.ч. интерактивно контролировать весь входящий и исходящий трафик, безопасность в нём - фиговый листик, ну можно ещё обложиться амулетами из пингвинов и галдеть мантры о "фри и свободе".

FaRIOaS1 писал(а):

Может приверженцы Линукс что расскажут о толковом интерактивном фаере для их систем или до сих пор UFW рулит

Приверженцы Линуха здесь - это хейтеры Виндоуз + считающие себя крутыми раз у них не как у всех, хочется хоть чем-то выделится. Понимания ноль, понты и метания вызванные периодом полового созревания.

Вопрос насчет 10. панель задач у меня на верху, по этому когда открываю окна на весь экран , верхняя шапка окна чуть срезана(где кнопки закрыть, свернуть и тд) Кто-то знает решение этого?

10 последняя сборка

mRWiNeT писал(а):

Кто-то знает решение этого?

Вопрос в том, чтобы добраться до скрытых под панелью кнопок?

Народ кто скачал протестировал? уловка или замануха?!
Стоит качать или нет?!

Добавлено спустя 3 минуты 57 секунд:

Народ Я пользуюсь Windows 10 для игр, а для жизни работы Debian и не переживаю за свое, ибо все настроено проверено. так что харе выяснять у кого больше, но под линуксом живется лучше.)))

Добавлено спустя 3 минуты 51 секунду:

FaRIOaS1 писал(а):

http://www.opennet.ru/opennews/art.shtml?num=52186 Вот 334 уязвимости исправили, тоже заранее готовились ? 1-Если пользоваться наработками сообщества и знать, что делаешь, 10-ка не более удобна для листинга со стороны, чем 7-ка 2-Прогресс не стоит на месте. Каждому шизофренику - СЧЁТЫ (абсолютно надёжны) 3-Линукс безопасен, только при поверхностном рассмотрении, а как дело дойдёт до конкретики... Это не в линуксе-ли по 3 года были незакрытыми уязвимости (кстати, активно эксплуатируемые) в, допустим, VLC & Samba ??? А, на них базируется куча известных продуктов ! Может приверженцы Линукс что расскажут о толковом интерактивном фаере для их систем или до сих пор UFW рулит ? До тех пор, пока в Linux на уровне ядра не будет внедрён активный фаер, который сможет в т.ч. интерактивно контролировать весь входящий и исходящий трафик, безопасность в нём - фиговый листик, ну можно ещё обложиться амулетами из пингвинов и галдеть мантры о "фри и свободе".

О Боже))) ты спустился с небес открыл глаза нам, буду идти по твоему пути "WINDOWS"

sharks91 Для харьковчанина об этом подробно и написано. Так Ваш пост ЗРЯ ? Для Вас есть транслятор, я думаю, сильно не соврёт.

Обнова KB4534271 для 1607х64 весит 1,4 гб - аднако суровый объём!

На 1909 установил быстро , 2 перезагрузки.

zavtra1 писал(а):

кто уже установил - побочные эффекты есть?

Я обновился через Центр обновлений еще вчера, и пока никаких глюков или проблем не вижу. Все работает как часы.

Доволен результатами, хотя для рядовых и большинства пользователей все то о чем тут писалось не коснется, ибо в таких тонкостях они не разбираются, так что заморачиваться не стоит.

Обновляйтесь и спокойно работайте.

Удачи всем!

FaRIOaS1 писал(а):

3-Линукс безопасен, только при поверхностном рассмотрении, а как дело дойдёт до конкретики

...Это до какой конкретики? По какой причине ставлю Linux активным пользователям соцсетей? Так к нему меньше липнет чем к Винде. Почему больше страдают пользователи гаджетов от соцсетей? Так соцсети способствуют распространению уязвимостей. А на счёт что лучше, не стоит и говорить. Вообще. Зачем? Кому что нравится, тот тем и пользуется...