Перейти к содержанию

Рекомендуемые сообщения

  • Ответов 1,8k
  • Created
  • Последний ответ

Top Posters In This Topic

  • Fox

    133

  • Umnik

    132

  • staff

    91

  • lammer

    76

Microsoft не будет обновлять Flash Player в Windows 8 RTM

 

Уязвимость 0-дня в Flash Player не будет устранена в Windows 8 до 26 октября этого года.

 

Компания Adobe подтвердила информацию о том, что операционная система Windows 8, которая сейчас находится на стадии beta разработки, является уязвимой ко многим известным уязвимостям в Flash. Эти уязвимости будут устранены не раньше официального релиза финальной версии операционной системы, который состоится 26 октября этого года.

 

«Мы обновим Flash в Windows 8 через Windows Update по необходимости, - передает ComputerWorld слова представителя Adobe. – Текущая версия Flash в сборке Windows 8 RTM не имеет последнего обновления, но оно станет доступным в Windows Update, когда будет выпущена финальная версия ОС».

 

Корпорация Microsoft при разработке Internet Explorer 10 внедрила Flash Player в нативную сборку браузера, как в Google Chrome, именно поэтому обновить Flash в IE 10 может только ее производитель. Дин Хачамович (Dean Hachamovitch), руководитель направления IE, прокомментировал нововведение в IE 10 таким образом: «Обновление Flash через Windows Update, как и IE, делает безопасность более удобной для пользователей».

 

Отметим, что в прошлом месяце Adobe выпустила два уведомления безопасности для Flash Player, в которых было устранено 8 уязвимостей. Одна из этих уязвимостей – CVE-2012-1535 – активно используется хакерами при осуществлении целевых атак.

 

Что ж, Microsoft стала второй компанией, которая предпочитает обновлять потенциально уязвимые компоненты браузера самостоятельно. Корпорация Google уже не первый год выпускает обновления для Chrome практически синхронно с Adobe, теперь ее опыт попытается перенять и Microsoft. Не исключено, что после интеграции стороннего ActiveX компонента вендоры браузеров будут оказывать влияние на Adobe в том, чтобы последняя своевременно выпускала обновления безопасности.

Ссылка на комментарий
Поделиться на другие сайты

«Мы обновим Flash в Windows 8 через Windows Update по необходимости, - передает ComputerWorld слова представителя Adobe.

 

 

Ну и достаточно, на мой взгляд. :cry2: Устанавливайте KIS и до обновления можно не парится. :cry2:

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...

Обнаруженная в Windows 8 уязвимость позволяет злоумышленнику перезаписать загрузочную область системы.

 

Исследователи безопасности обнаружили изъян системы безопасности Windows 8, который позволяет установить на систему руткит. Итальянская консалтинговая компания ITSEC обнаружила брешь безопасности после анализа Unified Extensible Firmware Interface (UEFI), который в Windows 8 заменяет BIOS.

 

Как заявляют в компании, Microsoft портировала в UEFI многие элементы BIOS, в том числе загрузочную запись MBR. Старшему исследователю безопасности в ITSEC Андреа Аллиеви (Andrea Allievi) удалось сконструировать первый известный вирус, который поражает загрузочную запись в Windows 8.

 

Разработанный Аллиеви вирус может переписать в Windows 8 загрузчик UEFI и обойти все механизмы безопасности ОС, которые существуют на сегодняшний день.

 

«Наш загрузчик подключился к механизму I/O в UEFI, и перехватил процесс загрузки ядра Windows 8, таким образом наш bootkit подменил ядро путем отключения функций безопасности, использованных Windows для предотвращения загрузки неподписанных драйверов», - пояснил Марко Джулиани (Marco Giuliani) из ITSEC.

 

Подробнее: http://www.securitylab.ru/news/430306.php

Ссылка на комментарий
Поделиться на другие сайты

mike 1, официально Windows 8 в массы не вышла, а к этому времени подлатают ранее неизвестное :)

Да и на семерке не все так радужно... На ХР не было такой масовой волны МБР блокеров как на семерке... видимо и в восьмерке осталась та же брешь

Ссылка на комментарий
Поделиться на другие сайты

mike 1, официально Windows 8 в массы не вышла, а к этому времени подлатают ранее неизвестное smile.gif

Все кулхацеры уже давно получили ее по MSDN вот и рыщут в поисках там хлеба. :)

Ссылка на комментарий
Поделиться на другие сайты

В Windows 8 обнаружена серьезная брешь хранения паролей

 

Администратор Windows 8 может раскрыть пароли остальных пользователей.

 

Эксперты компании Password Recovery Software (PRS) обнаружили серьезную уязвимость в новых механизмах аутентификации Windows 8. Речь идет о методах аутентификации через фотографии и через PIN. Отметим, что аутентификация с помощью фотографии в Windows 8 позволяет пользователю выбрать любую фотографию, а затем выполнить ряд действий с помощью сенсорной панели, например, провести линию между рукой и носом или сделать петлю между двумя конкретными точками на изображении. Точное повторение этих действий позволяет системе подтвердить личность пользователя.

 

Подробнее: http://www.securitylab.ru/news/430332.php

Ссылка на комментарий
Поделиться на другие сайты

На дня Windows 8 очень порадовала. При загрузке отключил питание и при следующем включении, Windows не смогла загрузит (выдала ошибку) компьютер несколько раз перезагрузился и пошло "Автоматическое восстановление" через несколько минут снова отлично стала работать! И это при том, что не было диска и не было резервных копий! :)

Ссылка на комментарий
Поделиться на другие сайты

На дня Windows 8 очень порадовала. При загрузке отключил питание и при следующем включении, Windows не смогла загрузит (выдала ошибку) компьютер несколько раз перезагрузился и пошло "Автоматическое восстановление" через несколько минут снова отлично стала работать! И это при том, что не было диска и не было резервных копий! :)

а про каталог WinSxS в курсе?

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sputnikk
      От sputnikk
      Страница загрузки Windows 10 Technical Preview
      http://windows.microsoft.com/ru-ru/windows/preview-coming-soon
    • gennadij-zaripov
      От gennadij-zaripov
      Пробовал обновить через Microsoft Store. Когда перестали работать-не помню. Windows 11 Pro 23H2.
       


    • costa2323
      От costa2323
      Здравствуйте!
      Пару месяцев назад перестал работать whatsapp для windows. Причем несколько раз все же запускался в эти пару месяцев, но разово.
      Обратился в поддержку мессенджера. Предложили проверить, отключив KIS. Отключил, whatsapp стал работать без проблем.
      Как быть?
    • zimok
      От zimok
      Коллеги, Добрый день!
      Прошу подсказать, а был ли опыт по возможности установки Kaspersky Endpoint Security for Windows по средством ansible ? Именно установкой по средством ansible роли и ОС Windows.
    • ilia_.7
      От ilia_.7
      ноутбук новый системные приложения такие как PowerShell, Edge и другие уже были и не переустанавливались.
      не сразу, но стал замечать что в рандомные моменты на мгновенье, приостанавливая все процессы, возникало окно с заголовком пути к PowerShell-у, но только через папку sustem32
      я его перемещал, и на время возникновения прекратились, но потом мне понадобилось PowerShell вернуть на место для работы с ним, и он не хотел ни как перемещаться, но зато он копировался. оба, отдельный и в system32 не хотят удаляться. после возникновения возобновились.
      касперский при возникновениях в мониторинге активности выводит следущее сообщение:
      17.11.2024 13:30:07;Запрещено;Windows PowerShell;powershell.exe;C:\Windows\System32\WindowsPowerShell\v1.0;23452;IRBIS-15NBC1012\Irbis;Активный пользователь;Запрещено: PDM:Trojan.Win32.GenAutorunSchedulerTaskRun.b;Запрещено;PDM:Trojan.Win32.GenAutorunSchedulerTaskRun.b;Троянское приложение;Высокая;Точно;powershell.exe;powershell.exe;c:\windows\system32\windowspowershell\v1.0;Процесс;
       
      CollectionLog-2024.11.21-20.30.zip
×
×
  • Создать...