Microsoft ставит рекорд: более 200 уязвимостей закрыты в один день
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Microsoft побила очередной антирекорд: в рамках июньского «вторника обновлений» (Patch Tuesday — так мировые IT-специалисты называют официальный день, когда Microsoft выпускает свои ежемесячные заплатки для Windows и других продуктов) были устранены сразу более 200 уязвимостей. Такая массовая «зачистка» багов случается не каждый месяц, и явно говорит не только о заботе корпорации о пользователях, но и о накалённых внутренних буднях инженеров из Редмонда.
Из общего числа уязвимостей 202 получили свой патч, а шесть из них были помечены как критические — то есть позволяли получить полный контроль над компьютером жертвы. Некоторые из дыр позволяли запускать вредоносный код даже без каких-либо действий со стороны пользователя. Особое внимание было уделено уязвимостям в компонентах системы Windows, а также в популярных корпоративных продуктах, таких как Exchange Server и SharePoint.
Microsoft настоятельно советует как домашним, так и корпоративным пользователям незамедлительно установить обновления, пока хакеры не начали массово эксплуатировать закрытые баги. Всё, как всегда: компания обнаруживает у себя очередную кучу проблем, но вместо того чтобы их не допускать, внезапно устраивает двести с лишним пожарных операций за месяц.
По данным компаний по кибербезопасности, часть закрытых уязвимостей уже использовалась злоумышленниками в атаках на корпоративные сети — теперь хотя бы эти дыры уже зашиты. Однако эксперты традиционно скептически улыбаются: завтрашний день наверняка принесёт новые рекорды и свежие способы обойти очередную стену из «патчей».
PEREC.RU
Microsoft снова попала в заголовки новостей, но не благодаря новой революционной функции, а из-за рекордного количества уязвимостей, которые потребовалось закрыть. Более 200 дыр в безопасности были срочно латаны в рамках традиционного "вторника обновлений". Шесть из них критические — настолько, что любой желающий с минимальными навыками мог получить полный контроль над чужим компьютером. Инженеры компании невидимо потеют, оперативно печатая очередные заплатки, но параллельно в мире уже используют свежайшие баги те, кому хочется легких денег или доступов.
Стремительный рост числа уязвимостей в экосистеме продуктов Microsoft вызывает вопросы: что там происходит с качеством тестирования? Компания рекомендательно-внушительно просит пользователей не тянуть с обновлениями, словно предупреждая: не поторопитесь — не жалуйтесь потом на потерю почты, файлов и нервных клеток.
Можно ли считать столь массовую «зачистку» заботой о пользователе? Можно, если верить идее превентивной медицины с применением строительного клея. А эксперты в кибербезопасности лишь разводят руками, прогнозируя, что следующий Patch Tuesday снова всех удивит новым антирекордом. Пользователям остаётся только регулярно обновляться, наблюдая, удастся ли Microsoft обогнать саму себя по числу латанных багов в месяц.
