Релиз ядра Linux 5.9

После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.9. Среди наиболее заметных изменений: ограничение импорта символов из проприетарных модулей в GPL-модули, ускорение операций переключения контекста при помощи процессорной инструкции FSGSBASE, поддержка сжатия образа ядра при помощи Zstd, переработка расстановки приоритетов для потоков в ядре, поддержка протокола PRP (Parallel Redundancy Protocol), планирование с учётом пропускной способности в планировщике deadline...

Российские хакеры вооружились уязвимостью Zerologon

Группировка TA505, она же Evil Corp, использует в своих атаках поддельные обновления для ПО. Компания Microsoft предупредила пользователей о том, что российская киберпреступная группировка TA505 эксплуатирует в своих атаках уязвимость Zerologon. В зафиксированных специалистами атаках используются поддельные обновления для программного обеспечения, подключающиеся к с C&C-инфраструктуре, которую ИБ-эксперты связывают с группировкой TA505 (CHIMBORAZO в классификации Microsoft). Поддельные...

Microsoft предупредила о вымогателях, которые выдают себя за МВД РФ

Специалисты компании Microsoft рассказали о новом Android-вымогателе AndroidOS/MalLocker.B (далее просто MalLocker), который злоупотребляет механизмами, стоящими за уведомлениями о входящих звонках и кнопкой «Домой» (Home). Эта малварь скрывается внутри приложений, которые распространяются через различные форумы и сторонние сайты. Как и большинство мобильных вымогателей MalLocker не шифрует файлы пользователя, а просто блокирует доступ к телефону. Проникнув на устройство, MalLocker захватывает...

Инфостилер Valak ворует информацию из почтовых систем Microsoft Exchange

Эксперты компании Check Point подготовили ежемесячный отчет о наиболее активных угрозах, Global Threat Index, за сентябрь 2020 года. По данным исследователей, обновленная версия инфостилера Valak впервые вошла в топ самых распространенных вредоносных программ месяца, заняв в нем девятое место. Впервые Valak был обнаружен в конце 2019 года, и на данный момент он представляет собой весьма сложную угрозу. Так, если ранее Valak классифицировали как обычный загрузчик малвари, то в последние месяцы...

Закон и хакеры: истории о преступлениях и наказаниях

Мы очень часто слышим и читаем новости в которых рассказывается о новом источник, статья некогда была рассчитана на наказание нерадивых сотрудников руководством фирм за неправильную эксплуатацию техники приведшую к каким либо негативным последствиям. На данный момент практически не работает - частично из-за того, что не относится к категории преступлений даже средней тяжести. Если же речь идет об использовании чужих логинов и паролей (фактически работа под чужой учетной записью), то в дела включаются...

Windows XP и Server 2003 были успешно скомпилированы из утекшего кода

Разработчик смог успешно скомпилировать ОС из исходного кода, опубликованного online на прошлой неделе. Разработчику Windows под псевдонимом NTDEV далось успешно скомпилировать Windows XP и Windows Server 2003 из кода, утекшего в Сеть на пошлой неделе. Напомним , недавно в одной из тем анонимного форума 4chan были опубликованы ссылки на архивы предполагаемого исходного кода Windows XP SP1, Windows Server 2003, MS-DOS, Windows CE и Windows NT. Сразу после утечки NTDEV смог скомпилировать...

Microsoft предупредила об 0day уязвимости в Windows

Проблема затрагивает все версии Windows и Windows Server, в том числе более неподдерживаемую Windows 7. Киберпреступники взламывают Windows-ПК через ранее неизвестную уязвимость в библиотеке Adobe Type Manager (atmfd.dll), используемую операционной системой для обработки шрифтов PostScript Type 1. Microsoft описала атаки с эксплуатацией данной уязвимости как «целевые» и «ограниченные». Согласно уведомлению Microsoft, встроенная библиотека подвержена двум уязвимостям, позволяющим...

Обновление KB4540673 для Windows 10 вызывает BSOD

На некоторых системах обновление не устанавливается и блокирует загрузку других обновлений. Функциональные и ежемесячные обновления для Windows 10 могут стать для пользователей настоящей головной болью, и патч KB4540673, выпущенный 10 марта нынешнего года в рамках «вторника исправлений» компании Microsoft, не является исключением. Согласно сообщениям на форумах, после установки KB4540673 на компьютерах некоторых пользователей после каждой перезагрузки стал появляться «синий...

Для критической уязвимости в Windows 10 доступен временный микропатч

Микропатч от 0Patch исправляет уязвимость в IE, которую должно было исправить провальное обновление KB4532693. Пока Microsoft решает проблему с обновлением KB4532693, предприятия, использующие Windows 10 (версии 1903 и 1909), вынуждены отложить установку патча, исправлявшего некоторые уязвимости. В частности, KB4532693 исправлял уязвимость нулевого дня в Internet Explorer 9/10/11 (CVE-2020-0674), позволяющую удаленно выполнить код и уже использующуюся злоумышленниками в реальных...

Обновление KB4532693 для Windows 10 удаляет файлы

Специалисты Bleeping Computer заметили, что после установки обновления KB4532693 некоторые пользователи Windows 10 лишись своих файлов: их рабочий стол и меню «Пуск» оказались сброшены к настройкам по умолчанию, а хранящиеся в профиле файлы вообще пропали. Журналистам удалось понять, что во время установки обновления пользователей переключают на временный профиль, а резервная копия исходного профиля сохраняется с расширением .000 или .bak. Однако из-за бага восстановление обычного пользователя...

Спамеры взломали поддомены Microsoft и публикуют рекламу

Microsoft в течение нескольких лет игнорирует сообщения об уязвимостях на своих поддоменах. Исследователь безопасности и разработчик в NIC.gp. Микел Гаскет (Michel Gaschet) обнаружил у Microsoft серьезные проблемы с управлением тысячами своих поддоменов. По его словам, поддомены компании могут быть легко взломаны злоумышленниками и использоваться в атаках как на ее пользователей, так и на сотрудников. В течение последних трех лет Гаскет неоднократно сообщал Microsoft о...

Microsoft прекратит поддержку Windows 10 в мае 2020

12 мая 2020 года Microsoft официально перестанет выпускать новые обновления безопасности. Спустя месяц после прекращения технической поддержки Windows 7 компания Microsoft сообщила о прекращении поддержки сборки Windows 10, выпущенной в октябре 2018 года (версия 1809), в ближайшие месяцы. 12 мая 2020 года Microsoft официально перестанет выпускать новые обновления безопасности для следующих версий ОС: Windows 10 Home (версия 1809); ...

Microsoft открыла PST-спецификации и заключила патентное соглашение с Amazon

Компания Microsoft, как было обещано ранее, открыла спецификации, связанные с бинарным форматом ".pst" (Personal Storage Table), используемом для хранения данных Outlook, включая архив переписки, список контактов и события из календаря-планировщика. Документация отнесена к категории открытых спецификаций, что подразумевает официальное разрешение на реализацию средств чтения, обработки и создания PST файлов в любых сторонних продуктах. Microsoft надеется, что пойдя на этот шаг, компания упростит...

Mozilla советует пользователям переходить с Google на Bing

Один из самых известных разработчиков Firefox посоветовал пользователям этого браузера переходить с поисковика Google на Microsoft Bing, так как тот лучше защищает конфиденциальность пользователей. Аса Доцлер, директор по развитию сообщества Mozilla и один из создателей оригинального проекта по разработке браузера Firefox, в своем блоге посоветовал пользователям поменять поисковик по умолчанию в Firefox с Google на Microsoft Bing. Представитель Mozilla отметил, что Google собирает недопустимо...

Microsoft продолжит развитие представленного для Linux ядра кода

Компания Microsoft отреагировала на заявление Greg Kroah-Hartman, известного разработчика Linux ядра, о прекращении какой-либо активности со стороны Microsoft в плане поддержки переданных в июле сообществу Hyper-V драйверов, сообщает opennet.ru. По словам Сэма Рамджи (Sam Ramji), директора направления OpenSource в Microsoft, компания продолжает развитие переданного ядру кода и несколько инженеров из Microsoft потратили всю прошлую неделю на разбор накопившихся 200 патчей, присланных сторонними...

Microsoft создает собственный фонд открытого программного обеспечения

Корпорация Microsoft вчера сообщила об учреждении собственного фонда открытого программного обеспечения CodePlex Foundation. В рамках фонда независимые разработчики смогут обмениваться кодами и бесплатно распространять свои программные разработки. В качестве стартового капитала новый фонд получил 1 млн долларов. "CodePlex Foundation представляет собой организацию, обеспечивающую площадку для форума, где различные сообщества разработчиков открытых кодов могут объединяться в проекты, следовать общим...

Microsoft выпустила утилиту для борьбы с DoS-атаками

Компания Microsoft сообщила о выпуске бета-версии расширения The Dynamic IP Restrictions Extension для сервера IIS 7.0 для борьбы с DoS-атаками. Расширение The Dynamic IP Restrictions Extension доступно в версиях для 32-битных и 64-битных платформ. Анализ и блокирование подозрительного поведения HTTP-клиентов путем временного блокирования подозрительных адресов могут выполняться как на уровне веб-сервера, так и на уровне отдельных веб-сайтов. Стоит отметить, что эту функцию может выполнять встроенный...

Microsoft готовит к выпуску 11 патчей

Корпорация Microsoftв рамках ежемесячного обновления программных продуктов планирует опубликовать в следующий вторник сразу одиннадцать патчей для нескольких разновидностей Windows, Active Directory, Internet explorer, Excel и Microsoft Host Integration Server. 4 из 11 запланированных патчей помечены как "критические", 6 как "важные" и 1 как "средней опасности". По традиции, Microsoft распространяет крайне мало информации о характерах уязвимостей до того, как будут выпущены сами патчи, известно...

Боты научились обманывать "улучшенную" капчу Microsoft

Спам-боты научились обходить систему CAPTCHA сервиса Live Hotmail, улучшенную специалистами корпорации Microsoft после недавних взломов. В блоге Websense приводится подробный анализ действий ботов, которые после обхода теста Тьюринга создают почтовые ящики и начинают рассылать спам. Примерно одном из восьми-десяти случаев боту удается обмануть CAPTCHA и создать новый почтовый аккаунт, заявляют специалисты. Для осуществления своей "преступной деятельности" программа-робот использует предварительно...

Microsoft рассказывает о панели задач Windows 7

Корпорация Microsoft крайне неохотно делится информацией об особенностях следующей версии своей операционной системы, предпочитая выдавать сведения строго дозированными порциями. На прошлой неделе в блоге разработчиков появилась информация о новой панели задач, которая будет предложена пользователям Windows 7. Внушительных размеров пост знакомит читателей с историей возникновения и эволюцией этого элемента интерфейса, а также рассказывает о функциональности отдельных компонентов панели задач...

Microsoft начинает виртуальную активность

Microsoft готовится к запуску в России новой платформы для виртуализации - Hyper-V. Ключевой ее элемент - бесплатный гипервизор - официально будет доступен для скачивания через полторы недели. Однако первые внедрения Hyper-V в российском бизнесе уже осуществлены. Коллеги Microsoft по отрасли ПО для виртуализации называют выход Hyper-V логичным шагом, закономерным ответом VMware, и готовятся к усилению конкуренции. Пре-анонс Hyper-V в России Microsoft сделала на этой неделе, пригласив...

IBM намерена выйти из ISO и других стандартизирующих органов

Корпорация IBM планирует коренным образом пересмотреть свое членство в различных технических стандартизирующих органах, в том числе и в ISO, в адрес которой в последние месяцы слышны упреки, ставящие под сомнение ее независимость и объективность. Сегодня вечером IBM должна анонсировать свое решение по возможному выходу из ISO и других организаций, однако деловые издания говорят, что вероятность выхода корпорации очень велика и за ней могут последовать другие компании недовольные политикой стандартизаторов...

Microsoft начинает третье масштабное обновление сервисов Windows Live

На текущей неделе корпорация Microsoft начинает очередное, уже третье по счету, постепенное обновление сервисов семейства Windows Live. Обновляться будут как онлайновые компоненты, так и клиентский софт, предназначенный для скачивания на локальные компьютеры пользователей. Среди сервисов, которые затронут обновления называются Windows Live Skydrive, Windows Live Spaces и другие, однако самым первым будет обновлен Windows Live Hotmail, новая версия которого появится уже на этой неделе. По словам...

В Калининграде запущен мощный суперкомпьютер

В Калининграде состоялся запуск суперкомпьютера, установленного в Российском госуниверситете имени Канта в августе, передает "Интерфакс". Он станет самым мощным компьютером в регионе. За вычислительный кластер IBM, способный выполнять пять триллионов операций в секунду, университет заплатил 30 миллионов долларов. Эти средства были выделены федеральным бюджетом в рамках нацпроекта "Образование". Представители университета утверждают, что новое оборудование выведет РГУК по техническим возможностям...

Хакеры уже пользуются дырой в Windows Media Encode

Злоумышленники не теряли времени даром в поисках способов использования уязвимости в Microsoft Windows Media Encoder. Всего через четыре дня после того, как в Редмонде выпустили патчи, устраняющие эту и семь других уязвимостей, эксперты по сетевой безопасности уже обнаружили вредоносный код, направленный на тех, кто еще не установил эти обновления. Необходимый для проведения атаки код был опубликован на Milw0rm уже в пятницу, всего лишь три дня спустя после ежемесячного обновления Microsoft,...

Microsoft запустила проект Techdays.ru

Компания Microsoft ввела в эксплуатацию проект Techdays.ru, предназначенный для ИТ-специалистов и разработчиков. Впервые основная часть семинаров TechNet и Дни разработчика будет проводиться в online режиме, что позволит большему числу ИТ-специалистов и разработчиков из различных городов России принять участие в мероприятиях. Традиционные offline семинары будут проводиться в прежнем режиме и будут содержать более глубокую техническую информацию, являясь дополнением к основой части, транслируемой...

Рассказ о неполадках Xbox 360 стоил тестеру Microsoft работы.

Компания Microsoft уволила сотрудника, который согласился дать комментарии журналисту по поводу неисправностей игровой консоли Xbox 360, пишет 1UP.com со ссылкой на VentureBeat. Роберт Делавэр (Robert Delaware), который подписал контракт с компанией через агентство Excell Data, занимался тестированием игровой продукции. Теперь он не только лишился работы, но и получил два гражданских иска - от Microsoft и VMC, где он раньше работал с консолями Xbox 360. В начале текущего месяца журналист Дин Такахаси...

Microsoft и Novell предложили SUSE Linux на Windows Server с Hyper-V

Компании Microsoft и Novell объявили о доступности совместного виртуализационного решения на базе Hyper-V, ориентированного на инфраструктуры, в которых используются различные операционные системы (Windows и GNU/Linux). Новое предложение компаний — серверный дистрибутив SUSE Linux Enterprise Server, настроенный и протестированный в качестве оптимизированной гостевой операционной системы для запуска на Windows Server 2008 Hyper-V. Его уже поддержали сети каналов сбыта обеих компаний — в частности...

Microsoft Silverlight 3 выйдет в начале 2009 года

В корпорации Microsoft сообщили, что в самом начале 2009 года будет выпущена новая версия медиа-плеера Silverlight. Одна из основных новинок, которые пользователи увидят в Microsoft Silverlight 3 - это поддержка HD-видео, закодированного для использования в конкурирующем формате Adobe Flash. Кроме того, пользователи Microsoft Silverlight 3 смогут прослушивать потоковое вещание интернет-станций, которые вещают в расчете на пользователей Apple iTunes. Вместе с тем, включение кодеков H.264 в плеер...

Microsoft анонсировала трекинговую технологию BlueTrack Technology

Корпорация Microsoft анонсировала новую технологию трекинга BlueTrack Technology. Данная технология является более совершенной, чем оптическая и лазерная благодаря возможности работы практически на любом покрытии. BlueTrack Technology, которая позволяет использовать компьютерную мышь на любом расстоянии и работать с ней на самых разных покрытиях. Технология использована в двух моделях компьютерных мышей - Microsoft Explorer Mouse и Microsoft Explorer Mini Mouse, которые поступят в продажу в конце...

Micrоsoft станет стандартным поисковиком для пользователей Blackberry

По сведениям западных СМИ, корпорация Microsoft сегодня вечером объявит о заключении соглашения с компанией Research in Motion, производителем устройств Blackberry. Соглашение предусматривает установку поисковика Microsoft Live.com стандартным поисковым механизмом для пользователей смартфонов Blackberry. Финансовые детали договоренности не разглашаются. Соглашение также предусматривает тот факт, что пользователи смогут изменить стандартный поисковик, если того пожелают. Помимо доступа к Microsoft Live...

Microsoft на следующей неделе выпустит сразу 12 патчей

Microsoft на следующей неделе выпустит сразу 12 патчей для различных продуктов, в том числе для Windows, Office и Internet Explorer. Сообщается, что большинство патчей должны будут исправить те или иные уязвимости в продуктах корпорации, найденные за последний месяц. Из 12 заявленных патчей, 7 промаркированы как "критически важные", оставшиеся 5 имеют маркировку "важные". Напомним, что согласно принятой в Microsoft практике, корпорация не публикует точной информации о характере того или иного бага...

Microsoft представила СУБД SQL Server 2008

Корпорация Microsoft в среду, 6 августа официально представила систему управления базами данных SQL Server 2008. Microsoft изначально рассчитывала выпустить SQL Server 2008 в феврале, однако разработка продукта затянулась, и софтверному гиганту пришлось отодвинуть сроки презентации. Как теперь сообщается, СУБД с задержкой на полгода отправилась в производство, а с сегодняшнего дня оценочная версия пакета доступна для загрузки с веб-сайта Microsoft. По сравнению с предыдущей версией в SQL Server...

Microsoft запускает программу MAPP для производителей защитного ПО

Компания Microsoft решила расширить рамки своей инициативы Trustworthy Computing по обмену информацией с конечными пользователями и производителями систем безопасности. На ежегодной хакерской конференции Black Hat 2008, проходящей в г. Лас-Вегас (США), представители Microsoft объявили о запуске программы MAPP (Microsoft Active Protections Program), предназначенной для распространения и оценки сведений о вновь найденных уязвимостях в продуктах Microsoft. Участвовать в программе MAPP смогут...

Microsoft раскрыла информацию о программном интерфейсе DirectX 11

В интернете появилась предварительная информация об одиннадцатой версии программного интерфейса Microsoft DirectX, в настоящее время находящегося в разработке. Как сообщается, программный интерфейс DirectX 11 будет совместим с операционной системой Windows Vista, а также будущими версиями платформ Microsoft. Кроме того, DirectX 11 можно будет использовать с современными аппаратными компонентами, поддерживающими DirectX 10/10.1. Одной из особенностей одиннадцатой версии DirectX станет новая шейдерная...

Microsoft продемонстрировала программного робота распознающего речь и жесты

Корпорация Microsoft представила одно из своих видений будущих интерфейсов "компьютер-человек". Директор по исследованиям и стратегии Microsoft Крейг Манди продемонстрировал концептуальную разработку корпорации - программного робота, способного распознавать жесты, мимику и речь человека. По словам Манди, в будущем такие программные роботы смогут выполнять роль справочных киосков, заменить работников на стойках администраторов в отелях и клубах, а также выполнять роль автоинформатора. Манди сообщил...

Microsoft заделала дыры в Windows и Internet Explorer

Корпорация Microsoft во вторник, 10 июня выпустила очередную порцию заплаток для дыр в операционных системах Windows и браузере Internet Explorer. Всего в этом месяце Microsoft опубликовала семь бюллетеней безопасности, три из которых содержат описания критических уязвимостей. Одна из таких дыр выявленав реализации поддержки беспроводной связи Bluetooth программных платформ Windows. Злоумышленник путем отправки жертве большого количества специально сформированных пакетов данных за короткий интервал...

Microsoft готовит к выпуску очередную порцию патчей

Microsoft во вторник, 10 июня, планирует выпустить новые бюллетени безопасности, где описываются последние из обнаруженных уязвимостей в ПО корпорации. Как ожидается, будут обнародованы семь бюллетеней. По крайней мере, три дыры, для которых Microsoft намерена выпустить патчи, охарактеризованы критически опасными и, соответственно, могут использоваться злоумышленниками с целью захвата контроля над удаленным компьютером. Такие уязвимости, в частности, выявлены в браузере Internet Explorer шестой...