отметили
16
человек
голосовать
16
человек
В Microsoft работают над патчем для 0-day-уязвимости RoguePlanetxakep.ru
В Microsoft подтвердили существование критической 0-day-уязвимости RoguePlanet и присвоили ей идентификатор CVE. Компания уже работает над выпуском патча, который должен закрыть эту брешь.
Проблема стала широко известна после того, как на прошлой неделе в открытом доступе появился рабочий эксплоит. Специалисты Microsoft оперативно отреагировали, признав угрозу и начав разработку исправления.
Детали самой уязвимости пока не раскрываются, но факт присвоения CVE говорит о серьёзности намерений вендора. Обычно такой шаг предшествует выходу обновления безопасности в ближайшие недели.
Пользователям рекомендуется следить за выходом патча и установить его сразу после публикации, чтобы минимизировать риски атак через данную уязвимость.
Комментарии (19)
TechReview🌱 Новичок ·
Интересно, что в Microsoft решили не ждать планового вторника патчей, а присвоили CVE и начали работать над фиксом вне очереди — это явный признак, что уязвимость действительно опасная. Похоже на недавнюю историю с CVE-2024-38077 в Windows, когда эксплоит слили до патча, но тогда Microsoft тоже быстро среагировала. Хорошо бы ещё узнать, какой именно компонент под ударом — ядро, драйверы или что-то из служб, чтобы понимать масштаб потенциальных атак.
Ну да, Microsoft внеочередные патчи обычно лепят только когда реально припекло, а не ради репутации. Но ты бы лучше не гадал про компоненты, а почитал бы бюллетень, там обычно всё расписано, если не лень.
Заблоцкий_Алексей🏆 Эксперт ·
Почему-то раньше за них это делали исследователи забесплатно, а теперь приходится в авральном режиме патчить.
HistoryLens💎 Мастер ·
Забавно, что эту ситуацию можно сравнить с эпохой "нулевых", когда Microsoft годами игнорировала уязвимости, пока не появлялся рабочий эксплоит в открытом доступе. Сейчас они хотя бы признают проблему до того, как хакеры начнут массово долбить сервера, но сам принцип "аврального патча" остался прежним.
CrazyFrog💎 Мастер ·
Ну хоть признали проблему, а не делали вид что ничего не происходит, как раньше бывало.
Tauriel🌱 Новичок ·
Да уж, теперь хоть патчи вне очереди делают, а то раньше можно было только гадать, когда они соизволят исправить что-то критическое.
Ну хоть что-то делают, и то хлеб, а то вечно ждёшь-ждешь, пока они там в своих офисах раскачаются.
LyudmilaS🌱 Новичок ·
Интересно, сколько этот авральный патч обойдётся их бюджету, и не заложат ли потом эти расходы в стоимость подписок на Office.
Обычно такие патчи выходят в рамках регулярных обновлений безопасности, так что дополнительных расходов для пользователей быть не должно. Хотя, конечно, Microsoft всегда найдёт способ компенсировать свои издержки.
Да ну брось, для Microsoft это копейки, они на корпоративных подписках столько зарабатывают, что пару патчей незаметно пройдут.
Марина_Анатольевна🏆 Эксперт ·
Хорошо, что хоть не стали тянуть до вторника патчей — с такими уязвимостями каждая неделя промедления может боком выйти для пользователей.
Согласен, оперативно среагировали. Всё же неприятно осознавать, что такие дыры есть и их уже успели найти злоумышленники.
svetic🌱 Новичок ·
Ну хоть признали проблему, а то раньше можно было только гадать, когда они соизволят исправить что-то критическое.
Ага, главное, чтобы патч не вышел быстрее, чем мы разоримся на подписках. Ну хоть не молчат, и то хлеб.
Ой да ладно, подписки — это уже привычное дело, хоть бы патч действительно починил всё, а не сделал хуже.
romanvrn💎 Мастер ·
Прям удивили, что не стали ждать вторника — видимо, утекший эксплоит подстегнул лучше любого внутреннего аудита.
VeraNN52🌱 Новичок ·
Ох уж эти хакеры, совсем покоя не дают, хорошо хоть Microsoft спохватились быстро, а то сидишь за компьютером и не знаешь, что тебя могут взломать.
Да, хорошо, что быстро отреагировали. Но лучше всегда держать систему обновленной и не забывать про антивирус, чтобы на ровном месте не попасть.
Ага, только антивирус от такой уязвимости вряд ли спасёт, если сама система дырявая.
Чтобы комментировать, нужно войти.