Специалисты Google Project Zero нашли уязвимость в ядре macOS. Она связана с реализацией в системе механизма Copy-On-Write («копирование при записи») для работы с копиями памяти.
Злоумышленник может изменить файлы в смонтированном образе файловой системы macOS без ведома самой файловой системы и добиться выполнения вредоносного кода.
Защита есть?
Нет. Команда Google Project Zero сообщила Apple о своей находке ещё в ноябре прошлого года, но за 90 дней компания решить проблему не смогла, так что специалисты опубликовали информацию и PoC-код экплойта.
Подробнее: https://tprg.ru/ZTjz
Злоумышленник может изменить файлы в смонтированном образе файловой системы macOS без ведома самой файловой системы и добиться выполнения вредоносного кода.
Защита есть?
Нет. Команда Google Project Zero сообщила Apple о своей находке ещё в ноябре прошлого года, но за 90 дней компания решить проблему не смогла, так что специалисты опубликовали информацию и PoC-код экплойта.
Подробнее: https://tprg.ru/ZTjz
89 GitHub-аккаунтов продвигали около 300 приложений и библиотек со встроенной малварью. Вредоносный код открывал системы жертв для злоумышленников и позволял объединять заражённые устройства в ботнет.
Сейчас все подобные аккаунты и приложения, которые удалось обнаружить исследователям, удалены с GitHub.
Подробнее: https://tprg.ru/2hdi
Список аккаунтов: https://tprg.ru/oKRB
Сейчас все подобные аккаунты и приложения, которые удалось обнаружить исследователям, удалены с GitHub.
Подробнее: https://tprg.ru/2hdi
Список аккаунтов: https://tprg.ru/oKRB
0day-уязвимость в Chrome: Google пояснила, что обновление браузера, вышедшее 1 марта, содержало патч. Он защищал от RCE-уязвимости, которую в тот момент активно эксплуатировали хакеры.
Дыра в безопасности была связана с ошибкой управления памятью в FileReader API и воспроизводилась на всех версиях основных десктопных платформ. Она позволяла злоумышленнику выполнить на устройстве жертвы вредоносный код.
Команда Google Chrome настоятельно советует пользователям обновить браузер до версии 72.0.3626.121.
Подробнее: https://tprg.ru/qkst
Дыра в безопасности была связана с ошибкой управления памятью в FileReader API и воспроизводилась на всех версиях основных десктопных платформ. Она позволяла злоумышленнику выполнить на устройстве жертвы вредоносный код.
Команда Google Chrome настоятельно советует пользователям обновить браузер до версии 72.0.3626.121.
Подробнее: https://tprg.ru/qkst
ZDNet
Google reveals Chrome zero-day under active attacks
Users are advised to update to Google Chrome version 72.0.3626.121.
Ближайшие события для айтишников
🧳 Вебинар «В гостях хорошо? Заграница vs. Родина»
12 марта
Расскажут, как не разориться при переезде, совладать с иностранным менталитетом и проникнуться международной корпоративной культурой. Кроме того, Илья Зарецкий из Mail.Ru Group расскажет свою историю работы за границей и объяснит, что нужно уметь и кем быть, чтобы пройти собеседование.
⛓ Форум TerraCrypto Moscow 2019
14 марта, Москва
Форум разделён на 2 зоны: конференц-зал, где профессионалы сферы расскажут о настоящем и будущем майнинга и его рентабельности, и выставочная зона со стендами от 35 производителей и дистрибьюторов оборудования.
🎓 Курс «Школа devleads»
14 марта, Москва
За 9 недель практических занятий научитесь эффективно и грамотно управлять командой под руководством тимлидов и ведущих разработчиков из Альфа-Банка и Welps.
🧳 Вебинар «В гостях хорошо? Заграница vs. Родина»
12 марта
Расскажут, как не разориться при переезде, совладать с иностранным менталитетом и проникнуться международной корпоративной культурой. Кроме того, Илья Зарецкий из Mail.Ru Group расскажет свою историю работы за границей и объяснит, что нужно уметь и кем быть, чтобы пройти собеседование.
⛓ Форум TerraCrypto Moscow 2019
14 марта, Москва
Форум разделён на 2 зоны: конференц-зал, где профессионалы сферы расскажут о настоящем и будущем майнинга и его рентабельности, и выставочная зона со стендами от 35 производителей и дистрибьюторов оборудования.
🎓 Курс «Школа devleads»
14 марта, Москва
За 9 недель практических занятий научитесь эффективно и грамотно управлять командой под руководством тимлидов и ведущих разработчиков из Альфа-Банка и Welps.
Вышла первая стабильная версия библиотеки WorkManager для Android Jetpack. WorkManager контролирует исполнение фоновых задач в приложении, при этом в зависимости от версии Android сама выбирает для этого нужные механизмы и API: https://youtu.be/pe_yqM16hPQ
Ключевые фичи:
— установка ограничений (подключение к сети, заряд батареи) для запуска задач;
— поддержка асинхронных разовых и регулярных задач;
— поддержка связанных задач с вводом и выводом;
— гарантированное выполнение задач даже при перезапуске приложения или самого устройства;
— поддержка Android с версии 4.0 (API 14 и выше).
Подробнее: https://tprg.ru/56UD
Ключевые фичи:
— установка ограничений (подключение к сети, заряд батареи) для запуска задач;
— поддержка асинхронных разовых и регулярных задач;
— поддержка связанных задач с вводом и выводом;
— гарантированное выполнение задач даже при перезапуске приложения или самого устройства;
— поддержка Android с версии 4.0 (API 14 и выше).
Подробнее: https://tprg.ru/56UD
Forwarded from Telegram
Более 10 месяцев Роскомнадзор ежедневно блокирует тысячи IP-адресов, пытаясь помешать работе Telegram в России. Пока Telegram выигрывает в этой борьбе, но в любой день все может поменяться – государство обладает огромными ресурсами, изъятыми у населения.
В это воскресенье 10 марта в 14:00 в Москве на площади Сахарова состоится согласованный митинг сторонников свободного интернета. Митинг проводится в ответ на принимаемый закон об изоляции российского интернета, цель которого – введение в России тотальной цензуры.
Потратив миллиарды рублей, власти планируют отрезать Россию от остального мира, после чего смогут заблокировать зарубежные социальные сети и мессенджеры.
Telegram поддерживает митинг против изоляции рунета в воскресенье и призывает своих пользователей в нем участвовать. Похожие митинги проходят и в других городах России.
В это воскресенье 10 марта в 14:00 в Москве на площади Сахарова состоится согласованный митинг сторонников свободного интернета. Митинг проводится в ответ на принимаемый закон об изоляции российского интернета, цель которого – введение в России тотальной цензуры.
Потратив миллиарды рублей, власти планируют отрезать Россию от остального мира, после чего смогут заблокировать зарубежные социальные сети и мессенджеры.
Telegram поддерживает митинг против изоляции рунета в воскресенье и призывает своих пользователей в нем участвовать. Похожие митинги проходят и в других городах России.
Группа исследователей обнаружила новую уязвимость Spoiler, которая присутствует во всех процессорах Intel Core. Она позволяет получить доступ к личным данным, причём для взлома достаточно даже JS-скрипта. Защита от нашумевших Spectre и Meltdown здесь бесполезна, хотя уязвимость связана с теми же спекулятивными вычислениями.
Как она устроена?
Уязвимость позволяет вычислить взаимосвязь между физической и виртуальной памятью при помощи измерения спекулятивной загрузки и, опираясь на расхождения, раскрыть структуру памяти. Не будем утомлять вас долгим описанием — всё подробно описано здесь.
А защита есть?
Аппаратной защиты от Spoiler нет, и появится она только в следующих поколениях процессоров после «существенной работы по перепроектированию на уровне кремния». Программных способов защиты также нет — исследователи считают, что они будут малоэффективны. Intel была уведомлена об уязвимости 3 месяца назад, но конкретные исправления пока не предложила.
Как она устроена?
Уязвимость позволяет вычислить взаимосвязь между физической и виртуальной памятью при помощи измерения спекулятивной загрузки и, опираясь на расхождения, раскрыть структуру памяти. Не будем утомлять вас долгим описанием — всё подробно описано здесь.
А защита есть?
Аппаратной защиты от Spoiler нет, и появится она только в следующих поколениях процессоров после «существенной работы по перепроектированию на уровне кремния». Программных способов защиты также нет — исследователи считают, что они будут малоэффективны. Intel была уведомлена об уязвимости 3 месяца назад, но конкретные исправления пока не предложила.
Ближайшие события для айтишников
🏆 SNA Hackathon 2019
7 февраля – 1 апреля, Москва
Нужно решить одну из трёх задач, предложенных организаторами, на заданные темы: компьютерное зрение, работа с текстами и рекомендательные системы.
Победители онлайн этапа смогут побороться за денежный приз в Москве, а участники, занявшие лучшие места, на доске лидеров получат футболки и памятные подарки.
📱 Митап «Droid Party: Яндекс.Телефон»
14 марта, Москва
Разработчики Яндекс.Телефона обсудят потребление памяти приложениями, рассмотрят различия между Android-прошивками, расскажут об интеграции «Алисы» в Яндекс.Телефон и поделятся советами по модификации системных настроек под нужды разработчика устройств.
💻 Форум BreakPoint 2019
15–16 марта, Новосибирск
На форуме организованы все средства для технического развития — воркшопы, тренинги, хакатон и ярмарка вакансий. Не обойдётся и без образовательных докладов и Q&A-сессий со специалистами в области личностного роста и управления проектами.
🏆 SNA Hackathon 2019
7 февраля – 1 апреля, Москва
Нужно решить одну из трёх задач, предложенных организаторами, на заданные темы: компьютерное зрение, работа с текстами и рекомендательные системы.
Победители онлайн этапа смогут побороться за денежный приз в Москве, а участники, занявшие лучшие места, на доске лидеров получат футболки и памятные подарки.
📱 Митап «Droid Party: Яндекс.Телефон»
14 марта, Москва
Разработчики Яндекс.Телефона обсудят потребление памяти приложениями, рассмотрят различия между Android-прошивками, расскажут об интеграции «Алисы» в Яндекс.Телефон и поделятся советами по модификации системных настроек под нужды разработчика устройств.
💻 Форум BreakPoint 2019
15–16 марта, Новосибирск
На форуме организованы все средства для технического развития — воркшопы, тренинги, хакатон и ярмарка вакансий. Не обойдётся и без образовательных докладов и Q&A-сессий со специалистами в области личностного роста и управления проектами.
Ещё один шаг к отказу от паролей: Консорциум Всемирной паутины (W3C) вместе с FIDO Alliance официально приняли интернет-стандарт WebAuthn. Он позволяет входить в учётную запись с помощью физического ключа безопасности, биометрических данных или мобильного устройства.
Этот стандарт уже поддерживают Windows 10, Android, а ещё браузеры Chrome, Firefox, Edge и Safari (последний — в превью).
Что будет дальше?
Дальше разработчики платформ, приложений и сайтов будут адаптировать технологию. Если вы — такой разработчик, загляните на сайт FIDO Alliance, там специалисты рассказывают, что надо делать.
Подробнее: https://tprg.ru/bUaD
W3C и FIDO Alliance впервые представили стандарт WebAuthn в апреле прошлого года. Тогда его поддерживал только Firefox.
Этот стандарт уже поддерживают Windows 10, Android, а ещё браузеры Chrome, Firefox, Edge и Safari (последний — в превью).
Что будет дальше?
Дальше разработчики платформ, приложений и сайтов будут адаптировать технологию. Если вы — такой разработчик, загляните на сайт FIDO Alliance, там специалисты рассказывают, что надо делать.
Подробнее: https://tprg.ru/bUaD
W3C и FIDO Alliance впервые представили стандарт WebAuthn в апреле прошлого года. Тогда его поддерживал только Firefox.
Вчера вечером Павел Дуров в своём Telegram-канале мимоходом анонсировал конкурс для разработчиков и графических дизайнеров на место в команде Telegram. Он будет запущен «на этой неделе» — больше никаких подробностей нет. Stay tuned.
Пару дней назад мы писали об уязвимости нулевого дня в Chrome, которую разработчики пропатчили в обновлении от 1 марта. Теперь команда браузера поясняет, что злоумышленники в своих атаках использовали сразу две бреши. Одна находится в Chrome, вторая — в Windows 7.
Именно вторая позволяла вредоносному коду выбраться из песочницы и загрузить малварь на устройство жертвы. Это уязвимость разыменования нулевого указателя, и кроется она в системном драйвере win32k.sys.
Microsoft в курсе проблемы и разрабатывает патч. А пока проверьте версию Chrome: она должна быть 72.0.3626.121 или выше.
Подробнее: https://tprg.ru/FQL2
Именно вторая позволяла вредоносному коду выбраться из песочницы и загрузить малварь на устройство жертвы. Это уязвимость разыменования нулевого указателя, и кроется она в системном драйвере win32k.sys.
Microsoft в курсе проблемы и разрабатывает патч. А пока проверьте версию Chrome: она должна быть 72.0.3626.121 или выше.
Подробнее: https://tprg.ru/FQL2
Tproger
Google закрыла в Chrome RCE-уязвимость, которую активно эксплуатировали злоумышленники
Дыра в безопасности была связана с ошибкой управления памятью в FileReader API и воспроизводилась во всех версиях основных десктопных платформ.
Подоспела информация о тех конкурсах, которые нам обещал недавно Павел Дуров. Сроки обоих — с 10 по 24 марта.
Для разработчиков (Java, Swift, JavaScript)
Призовой фонд — 125 тысяч долларов.
Нужно с нуля (без сторонних библиотек) написать приложение, которое будет отображать на одном экране четыре простых графика. Входные данные для графиков опубликуют в течение суток. О качестве приложения будут судить по его скорости, производительности и размеру.
Примеры графиков ловите в канале @contest. Там же будут публиковать прочую информацию, относящуюся к конкурсу.
Для UI-дизайнеров
Призовой фонд — 15 тысяч долларов.
Нужно сделать редизайн окна с чатом и меню для прикрепления файлов (акцент на фото и видео) для Android-клиента. PNG с дизайном окна и видео с демонстрацией работы меню присылать в @design_bot.
О качестве дизайна будут судить по его простоте, удобству использования и полноте представления информации. За новостями следите в @designers.
Для дизайнеров UI-анимации
Призовой фонд — 10 тысяч долларов.
Нужно создать простую и стильную анимацию для Telegram, которая бы объясняла пользователю одну из идей:
— что существует настольная версия Telegram;
— что двойная галочка у сообщения означает, что оно прочитано;
— что можно переключиться с записи голосового сообщения на запись видео.
Присылать один или несколько Lottie-совместимых JSON-файлов и соответствующие гифки надо в @design_bot. За новостями следите в @designers.
Для разработчиков (Java, Swift, JavaScript)
Призовой фонд — 125 тысяч долларов.
Нужно с нуля (без сторонних библиотек) написать приложение, которое будет отображать на одном экране четыре простых графика. Входные данные для графиков опубликуют в течение суток. О качестве приложения будут судить по его скорости, производительности и размеру.
Примеры графиков ловите в канале @contest. Там же будут публиковать прочую информацию, относящуюся к конкурсу.
Для UI-дизайнеров
Призовой фонд — 15 тысяч долларов.
Нужно сделать редизайн окна с чатом и меню для прикрепления файлов (акцент на фото и видео) для Android-клиента. PNG с дизайном окна и видео с демонстрацией работы меню присылать в @design_bot.
О качестве дизайна будут судить по его простоте, удобству использования и полноте представления информации. За новостями следите в @designers.
Для дизайнеров UI-анимации
Призовой фонд — 10 тысяч долларов.
Нужно создать простую и стильную анимацию для Telegram, которая бы объясняла пользователю одну из идей:
— что существует настольная версия Telegram;
— что двойная галочка у сообщения означает, что оно прочитано;
— что можно переключиться с записи голосового сообщения на запись видео.
Присылать один или несколько Lottie-совместимых JSON-файлов и соответствующие гифки надо в @design_bot. За новостями следите в @designers.
Telegram
IT Новости
Вчера вечером Павел Дуров в своём Telegram-канале мимоходом анонсировал конкурс для разработчиков и графических дизайнеров на место в команде Telegram. Он будет запущен «на этой неделе» — больше никаких подробностей нет. Stay tuned.
Ближайшие события для айтишников
💻 Хакатон «Добавь интернета»
16 марта, Волгоград
Нужно создать веб-приложение, которое автоматизирует повседневную рутину и визуализирует различные данные, поможет сэкономить время или развлечёт. Победители получат деньги и предложение работать в INTERVOLGA.
🤝 Митап Kirov Dev Talks. Junior
16 марта, Киров
Начинающие разработчики узнают особенности веб-технологий Microsoft и хитрости, упрощающие разработку, а также смогут пообщаться с опытными программистами и руководителями отделов в компании ELMA и своими коллегами.
🌍 Конференция JavaScript fwdays'19
16 марта, Киев
На конференции выступит около 20 опытных JavaScript-разработчиков со всего мира из Microsoft, Google, GitLab, Wix и других компаний. Они обсудят будущее JavaScript, SEO глазами JS-программиста, веб-дизайн, стек технологий приложения на GraphQL и многое другое.
💻 Хакатон «Добавь интернета»
16 марта, Волгоград
Нужно создать веб-приложение, которое автоматизирует повседневную рутину и визуализирует различные данные, поможет сэкономить время или развлечёт. Победители получат деньги и предложение работать в INTERVOLGA.
🤝 Митап Kirov Dev Talks. Junior
16 марта, Киров
Начинающие разработчики узнают особенности веб-технологий Microsoft и хитрости, упрощающие разработку, а также смогут пообщаться с опытными программистами и руководителями отделов в компании ELMA и своими коллегами.
🌍 Конференция JavaScript fwdays'19
16 марта, Киев
На конференции выступит около 20 опытных JavaScript-разработчиков со всего мира из Microsoft, Google, GitLab, Wix и других компаний. Они обсудят будущее JavaScript, SEO глазами JS-программиста, веб-дизайн, стек технологий приложения на GraphQL и многое другое.
«ВКонтакте» запустила новую программу поддержки преподавателей VK Fellowship. Шанс получить стипендию 120 тысяч рублей есть у каждого учителя, который для преподавания основ программирования использует собственные обучающие курсы. Исключение — педагоги из Москвы и Санкт-Петербурга.
Кроме того, победители смогут посетить две выездные школы, чтобы обменяться опытом и получить новые знания. Результаты объявят 13 мая.
Подать заявку можно до 12 апреля.
Подробнее: https://tprg.ru/VKfellowship
Кроме того, победители смогут посетить две выездные школы, чтобы обменяться опытом и получить новые знания. Результаты объявят 13 мая.
Подать заявку можно до 12 апреля.
Подробнее: https://tprg.ru/VKfellowship
5 и 6 апреля в Москве пройдёт крупная международная конференция по Java — JPoint 2019. Мероприятие соберёт больше 1000 гостей и участников.
Зачем идти?
Можно послушать спикеров со всего мира, поучаствовать в конкурсах и выиграть призы от партнёров, пообщаться с экспертами и коллегами в неформальной обстановке и узнать все новости мира Java. В этом году в программе разговоры о будущих версиях Java, разбор внутренностей JVM/JDK, DevOps с CI/CD, оптимизация Android-разработки с помощью Gradle 5 и разработка Kotlin/Native.
Подробнее: https://tprg.ru/jp191
Зачем идти?
Можно послушать спикеров со всего мира, поучаствовать в конкурсах и выиграть призы от партнёров, пообщаться с экспертами и коллегами в неформальной обстановке и узнать все новости мира Java. В этом году в программе разговоры о будущих версиях Java, разбор внутренностей JVM/JDK, DevOps с CI/CD, оптимизация Android-разработки с помощью Gradle 5 и разработка Kotlin/Native.
Подробнее: https://tprg.ru/jp191
ФСБ потребовала у операторов заблокировать два десятка IP-адресов: по данным спецслужбы, их использовали для отправки ложных сообщений о терактах.
В результате поломался почтовый сервис ProtonMail, но, что удивительно, только та часть, что отвечала за приём входящих. Отправке писем блокировка не мешает: https://tproger.ru/news/protonmail-russian-blackhole/
В результате поломался почтовый сервис ProtonMail, но, что удивительно, только та часть, что отвечала за приём входящих. Отправке писем блокировка не мешает: https://tproger.ru/news/protonmail-russian-blackhole/
Tproger
TechMedia: по приказу ФСБ операторы блокируют IP-адреса, не занесённые в реестр
Причина блокировки — чтобы с них не слали заведомо ложные сообщения о террористических актах. Так вроде бы хотят защититься перед красноярской универсиадой.
«Известия» сообщают, что армия РФ создаёт закрытую национальную сеть — МТСС (мультисервисная транспортная сеть связи). У неё будет свой поисковик, свои оптоволоконные сети, своё место на серверах Минобороны, а ещё — единая система мониторинга и управления трафиком.
По данным «Известий», пока у МТСС чисто военное назначение, но эксперты считают, что теоретически она может в будущем стать частью автономного или, как ещё говорят, суверенного Рунета.
Подробнее: https://tprg.ru/K60l
По данным «Известий», пока у МТСС чисто военное назначение, но эксперты считают, что теоретически она может в будущем стать частью автономного или, как ещё говорят, суверенного Рунета.
Подробнее: https://tprg.ru/K60l
Известия
Военный, красивый, суверенный: армия РФ создает закрытый интернет
Вся важная информация будет храниться только на серверах Минобороны
14 марта Лаборатория Касперского и Московский клуб программистов организуют митап «День Пи». Ждут разработчиков в функциональном стиле, ИБ-специалистов и программистов С++.
Что в программе?
Расскажут о применении функционального стиля в повседневной работе, использования Haskell в паре с C/C++ при проектировании защищённой платформы и низкоуровневом системном программировании.
А ещё это отличный шанс пообщаться с ИБ-специалистами из «Лаборатории Касперского».
Регистрация до 13 марта: https://tprg.ru/piday3
Что в программе?
Расскажут о применении функционального стиля в повседневной работе, использования Haskell в паре с C/C++ при проектировании защищённой платформы и низкоуровневом системном программировании.
А ещё это отличный шанс пообщаться с ИБ-специалистами из «Лаборатории Касперского».
Регистрация до 13 марта: https://tprg.ru/piday3
30 и 31 марта в Новосибирске пройдёт юбилейная конференция CodeFest X, обещают больше 3000 участников из 14 стран и более 120 экспертов из топовых компаний.
Зачем идти?
Будет 10 параллельных потоков по основным темам современного IT: фронтенд, бекенд, мобильная разработка под iOS и Android, автоматизация тестирования, менеджмент продуктов, проектов и команд.
Бонусом — панельные дискуссии, поток лекций про будущее технологий и нетворкинг с профессионалами.
Регистрируйтесь до 24 марта: https://tprg.ru/cfx196
Зачем идти?
Будет 10 параллельных потоков по основным темам современного IT: фронтенд, бекенд, мобильная разработка под iOS и Android, автоматизация тестирования, менеджмент продуктов, проектов и команд.
Бонусом — панельные дискуссии, поток лекций про будущее технологий и нетворкинг с профессионалами.
Регистрируйтесь до 24 марта: https://tprg.ru/cfx196
Вышел Chrome 73.
Что нового?
— В Android-приложении появился режим Lite pages для оптимизации страниц, ускорения их загрузки и уменьшения трафика, а также новый менеджер загрузок.
— Настройки для управления учётной записью и синхронизацией собраны в отдельной секции — Sync and Google services.
— Усовершенствован режим просмотра видео «картинка в картинке». Плавающим окном теперь можно сделать веб-приложения (PWA): чаты, мессенджеры, видеоконференции. А ещё добавлена кнопка «Пропустить рекламу».
— Запрещена загрузка внешних ресурсов в скриптах, предоставляемых расширениями. Разработчикам расширений теперь нужно использовать фоновые обработчики.
Прочие новшества: https://tprg.ru/Chrome73
Предыдущая версия вышла в конце января: https://t.me/tprogerlive/4067
Что нового?
— В Android-приложении появился режим Lite pages для оптимизации страниц, ускорения их загрузки и уменьшения трафика, а также новый менеджер загрузок.
— Настройки для управления учётной записью и синхронизацией собраны в отдельной секции — Sync and Google services.
— Усовершенствован режим просмотра видео «картинка в картинке». Плавающим окном теперь можно сделать веб-приложения (PWA): чаты, мессенджеры, видеоконференции. А ещё добавлена кнопка «Пропустить рекламу».
— Запрещена загрузка внешних ресурсов в скриптах, предоставляемых расширениями. Разработчикам расширений теперь нужно использовать фоновые обработчики.
Прочие новшества: https://tprg.ru/Chrome73
Предыдущая версия вышла в конце января: https://t.me/tprogerlive/4067
Microsoft пропатчила 0day-уязвимость, которую недавно обнаружила команда Google, а с ней — ещё десятки брешей. Из них 17 критических, а 45 оценены как существенные.
Подробнее: https://tprg.ru/DHga
Подробнее: https://tprg.ru/DHga
Tproger
Вместе с уязвимостью в Chrome хакеры эксплуатировали брешь в Windows 7
Это уязвимость разыменования нулевого указателя, и кроется она в системном драйвере win32k.sys. Microsoft в курсе проблемы и разрабатывает патч.