Google публично раскрыла уязвимость в Windows 10
Новости
8К открытий8К показов
Google и Microsoft столкнулись с разногласиями, связанными с раскрытием уязвимостей. Вчера Google раскрыла критическую уязвимость, дав перед этим Microsoft 10 дней на устранение недостатка и предупреждение пользователей.
Google написала об этой уязвимости в своём блоге, заявив, что Microsoft так ничего и не сделал для её устранения. Её опасность заключается в том, что её активно используют: она позволяет использовать эксплойт в ядре Windows посредством системного вызова win32k.sys для обхода песочницы.
Обычно поисковый гигант даёт производителям неделю на устранение багов или предупреждение пользователей, но Microsoft не уложилась и в 10 дней. Стоит заметить, что подобная ситуация уже происходила в прошлом году.
В Google также отметили, что браузер Chrome для Windows 10 способен предотвращать эту проблему, используя свою песочницу и блокируя вызовы win32k.sys.
8К открытий8К показов
Пока большинство компаний пытаются выбить себе чипы NVIDIA для обучения ИИ, гордая Apple решила пойти иным, более неочевидным путем
Во многих странах начали появляться сообщения о том, что местные больницы, аэропорты, магазины и прочие заведения столкнулись с «Синим экраном смерти»
«Лаборатория Касперского» еще в 2023 году нашла серьезную уязвимость в iOS, за которую должна была получить $1 млн. Но Apple отказалась переводить деньги даже на благотворительность
Исследователи из Certitude обнаружили уязвимость в функции «First Contact Safety Tip» в Outlook, позволяющую обходить антивирусную защиту и скрывать предупреждения. Microsoft пока не устранила проблему, увеличивая риск открытия вредоносных писем пользователями. Уязвимость связана с манипуляциями CSS в HTML-письмах.