Հասարակություն 13:00 20/01/2022 Հայաստան

«Կասպերսկի». Microsoft-ի թարմացումների վերջին փաթեթը փակում է ավելի քան 120 խոցելիություն

Microsoft ընկերությունը թողարկել է ոչ միայն 2022-ի թարմացումների առաջին՝ երեքշաբթի օրվա փաթեթը, որը փակում է ընդհանուր թվով 96 խոցելիություն, այլ նաև Microsoft Edge բրաուզերի համար մի շարք շտկումներ (հիմնականում Chromium շարժակի հետ կապված)։ Այնպես որ, ընդամենը տարեսկզբից ընկերությունը փակել է ավելի քան 120 խոցելիություն իր պրոդուկտների մի ամբողջ ցանկում։

Ինչպես նշում են «Կասպերսկի» ընկերության փորձագետները, դա Microsoft-ի օպերացիոն համակարգը և որոշ հավելվածներ հնարավորինս շտապ թարմացնելու ակնհայտ առիթ է:

Նրանք տեղեկացնում են, որ փակված խոցելիություններից ինն ունեն կրիտիկական կարգավիճակ ըստ CVSS 3.1 սանդղակի։ Դրանցից երկուսը կապված են համակարգի ռեսուրսներին հասանելիության (արտոնությունների էսկալացիայի խոցելիություններ) ավելացման հնարավորության հետ, մյուս յոթի շահագործումը կարող է գրոհողին կոդի հեռավար կատարման հնարավորություն տալ։ Դրանցից ամենավտանգավորը HTTP արձանագրությունների  CVE-2022-21907 խոցելիությունն է: Այն թույլ է տալիս չարագործներին ոչ միայն ստիպել մեքենային կատարել կամայական կոդ, այլև տարածել գրոհը տեղային ցանցում (Microsoft-ի տերմինաբանության համաձայն՝ խոցելիությունը վերաբերում է wormable կատեգորիային, այսինքն, կարող է օգտագործվել որդ ստեղծելու համար): Այս խոցելիությունը արդիական է Windows 10, Windows 11, Windows Server 2022 և Windows Server 2019 օպերացիոն համակարգերի համար։

Փորձագետները նաև մտահոգություն են հայտնում Microsoft Exchange Server-ում հերթական խոցելիության առկայության պատճառով (ի դեպ, այն փակված բագերի ընդհանուր ցուցակում միակը չէ, CVE-2022-21846-ը պարզապես ամենավտանգավորն է գտնվածներից): Եվ փորձագետներին կարելի է հասկանալ. ոչ ոք չի ցանկանում Exchange-ում խոցելիությունների զանգվածային շահագործման հետ կապված նախորդ տարվա իրադարձությունների կրկնությունը:

Նրանց տվյալներով՝ փակված խոցելիություններից մի քանիսն արդեն հայտնի են եղել հանրությանը, իսկ որոշ խոցելիությունների դեպքում արդեն հասցրել են գտնել գրոհների իրականացման ապացույցներ. CVE-2022-21836 խոցելիությունը թույլ է տալիս նենգափոխել Windows-ի սերտիֆիկատները, CVE-2022-21839 խոցելիությունը թույլ է տալիս կազմակերպել DoS-գրոհ Event Tracing Discretionary Access Control List-ի վրա, իսկ CVE-2022-21919 խոցելիությունը՝ իրականացնել արտոնությունների էսկալացիա Windows-ի օգտատերերի պրոֆիլներում: Այս խոցելիությունների կիրառմամբ իրական գրոհներ դեռևս չեն նկատվել, սակայն քանի որ դրանց իրականացման ապացույցները հրապարակվել են, դրանք կարող են սկսվել ցանկացած պահի։

Անվտանգությունն ապահովելու համար փորձագետները խորհուրդ են տալիս, առաջին հերթին, անհապաղ թարմացնել համակարգը (և Microsoft-ի այլ ծրագրերը), և, ընդհանուր առմամբ, փորձել չհետաձգել կրիտիկական կարևոր ԾԱ-ի  շտկումների տեղադրումը։ Նաև հարկ է ցանկացած համակարգիչ կամ սերվեր, որը միացված է համացանցին, ապահովել պաշտպանական լուծմամբ, որը կարող է ոչ միայն կանխել հայտնի խոցելիությունների շահագործումը, այլև բացահայտել անհայտ էքսպլոյտների կիրառմամբ գրոհները:



Աղբյուր` Panorama.am
Share |

Հարակից հրապարակումներ`

Տեքստում սխալ կամ վրիպակ նկատելու դեպքում, ուղարկեք խմբագրին հաղորդագրություն` նշելով տվյալ սխալը, այնուհետև սեղմելով Ctrl-Enter:

Լրահոս

16:01
Վոլկովը ներկայացրել է Արցախում ՌԴ խաղաղապահ ստորաբաժանման պատասխանատվության գոտում տիրող իրավիճակը
Սուրեն Պապիկյանն այսօր ընդունել է Արցախում Ռուսաստանի Դաշնության խաղաղապահ ուժերի հրամանատար,  գեներալ-մայոր Անդրեյ Վոլկովին: Հանդիպմանը...
Աղբյուր` Panorama.am
15:54
Արցախի ՄԻՊ-ը՝ շրջանավարտներին. Երբեք գերի չդառնաք ձեր կարողությունները կասկածի տակ դնող հանրային կարծրատիպերին
Արցախի Հանրապետության Մարդու իրավունքների պաշտպան Գեղամ Ստեփանյանը գրում է. «Արցախի դպրոցներում այսօր Վերջին զանգ է, շուրջ 1000...
Աղբյուր` Panorama.am
15:47
Լավրով. Արևմուտքը չի դադարում ԽՍՀՄ նախկին երկրների միջև վեճեր հրահրելու փորձերը
Արևմտյան երկրները չեն դադարում ԽՍՀՄ նախկին երկրների միջև վեճեր հրահրելու փորձերը` օգտագործելով պատմության կողմնակալ մեկնաբանությունը:...
Աղբյուր` Panorama.am
15:27
Պաշտպաններ. Միքայել Բադալյանի նկատմամբ իրականացվող հետապնդումը բացառապես քաղաքական է
Միքայել Բադալյանի պաշտպաններ Էրիկ Ալեքսանյանն ու  Ժիրայր Ղարագյոզյանը տարածել են հայտարարություն, որտեղ ասված է. «Երևան քաղաքի...
Աղբյուր` Panorama.am
15:21
Առաջիկա օրերին օդի ջերմաստիճանը կբարձրանա 5-8 աստիճանով
Հանրապետության տարածքում մայիսի 27-ի ցերեկը, 28-ին, 29-ի, 30-31-ի, հունիսի 1-ի գիշերը սպասվում է առանց տեղումների եղանակ: Մայիսի 29-ի, 30-31-ի,...
Աղբյուր` Panorama.am
14:55
Լավրով. Արևմուտքը չի թաքցնում, որ պատերազմ է հայտարարել ռուսական աշխարհին
Արևմուտքը տոտալ պատերազմ է հայտարարել ռուսական աշխարհին, հայտարարել է Ռուսաստանի արտգործնախարար Սերգեյ Լավրովը։ «Արևմուտքը մեզ, ամբողջ...
Աղբյուր` Panorama.am
14:40
Քաղաքացիները փակել են Սպիտակ-Երևան ճանապարհը
Նիկոլ Փաշինյանի հրաժարականը պահանջող և Հայաստանի ու Արցախի անվտանգությամբ մտահոգ մի խումբ քաղաքացիները փակել են Սպիտակ-Երևան միջպետական...
Աղբյուր` Panorama.am
14:35
Տիչինայի փողոցին և Հյուսիս-հարավ մայրուղուն հարող թաղամասում միկրոշրջանների կառուցումը կավարտեն 2027-ին
Երևանի Տիչինայի փողոցին և Հյուսիս-հարավ մայրուղուն հարող թաղամասում մեկնարկած քաղաքաշինական ծրագրով նախատեսվում է բնակելի և հասարակական շենքային...
Աղբյուր` Panorama.am
14:27
Իրանի դեսպան. Թուրքմենստանից Հայաստան գազի փոխադրման շուրջ բանակցություններ են սկսվել
Հայաստանում Իրանի դեսպան Աբբաս Բադախշան Զոհուրին հավանական է համարում մոտ ապագայում Իրանի և Հայաստանի միջև գազի սվոփի տեսքով նոր...
Աղբյուր` Panorama.am
14:14
Թուրքիայի խորհրդարանի նախագահը խոսել է Հայոց ցեղասպանությունից և հայ-թուրքական կարգավորումից
Թուրքիայի Ազգային ժողովի նախագահ Մուսթաֆա Շենթոփը, հերթական առիթն օգտագործելով, առաջ է քաշել պետական մակարդակով իրականացվող ցեղասպանության...
Աղբյուր` Panorama.am
14:03
Տեսչական մարմինը թերություններ է հայտնաբերել երկու թռչնաֆաբրիկայում
ՍԱՏՄ-ն ստուգումների արդյունքում երկու թռչնաֆաբրիկայում թերություններ է հայտնաբերել։ Ինչպես տեսչական մարմնից հայտնեցին Panorama.am-ին,...
Աղբյուր` Panorama.am
13:28
Ռուսաստանն ու Չինաստանը վետո են դրել ԿԺԴՀ-ի դեմ պատժամիջոցների մասին ԱՄՆ-ի նախագծի վրա
Ռուսաստանն ու Չինաստանը ՄԱԿ-ի Անվտանգության խորհրդում վետո են դրել ԿԺԴՀ-ի (Հյուսիսային Կորեա) դեմ պատժամիջոցների խստացման մասին ԱՄՆ-ի բանաձևի...
Աղբյուր` Panorama.am
13:22
Լևոն Քոչարյան. Հիմա էլ «ախռանիկներից» անցան «օգնականների»
ՀՀ երկրորդ նախագահ Ռոբերտ Քոչարյանի որդին՝ Լևոն Քոչարյանը, անդրադառնալով ԶԼՄ-երից մեկի հրապարակմանը, գրում է. «Հիմա էլ...
Աղբյուր` Panorama.am
13:18
Վահե Հովհաննիսյան. Սահուն և խաղաղ իշխանափոխության հարցում ուժայիններն ունենալու են կարևոր դերակատարում
Այլընտրանքային նախագծեր խումբը տարածել է խմբի փորձագետ, քաղաքագետ Վահե Հովհաննիսյանի հոդվածը, որը հրապարակում ենք ամբողջությամբ. «Կա...
Աղբյուր` Panorama.am
13:08
Մոնղոլիան կմեծացնի ավանդական ապրանքների մատակարարումը Ռուսաստան
Մոնղոլիան պատրաստ է մեծացնել ավանդական ապրանքների մատակարարումը Ռուսաստան։ Ռիա նովոստիի հաղորդմամբ, հայտարարել է ՌԴ-ում Մոնղոլիայի արտակարգ և...
Աղբյուր` Panorama.am
12:56
ՌԴ ՊՆ-ն հայտնել է Բախմուտում Ուկրաինայի բանակի 10-րդ բրիգադի ուղղությամբ հրթիռային հարվածի մասին
Ռուս զինվորականները հայտնել են Դոնեցկի Բախմուտ քաղաքի մերձակայքում Ուկրաինայի զինված ուժերի գրոհային բրիգադի դիրքերի վրա հրթիռային հարձակման...
Աղբյուր` Panorama.am
12:49
Երևան-Սևան մայրուղին փակած քաղաքացիներին ոստիկանները բռնի կերպով հեռացնում են ճանապարհից
Նիկոլ Փաշինյանի հրաժարականը պահանջող և Հայաստանի ու Արցախի անվտանգությամբ մտահոգ քաղաքացիները փակել են Երևան-Սևան մայրուղին Չարենցավանի...
Աղբյուր` Panorama.am
12:41
Չալաբյանի կալանքի դեմ բողոքը մակագրվել է Արմեն Դանիելյանին
Հասարակական-քաղաքական գործիչ, «Արար» հիմնադրամի համահիմնադիր Ավետիք Չալաբյանի կալանավորման դեմ վերաքննիչ բողոքը մակագրվել է դատավոր...
Աղբյուր` Panorama.am
12:30
Քաշքշուկ ոստիկանների միջև
«Քաղաքացիական գիտակցություն» ՀԿ նախագահ Նարեկ Սամսոնյանը ֆեյսբուքյան իր էջում հրապարակել է տեսանյութ, որտեղ երևում է՝ թե ինչպես են...
Աղբյուր` Panorama.am
12:21
Իրանն արտահանել է 72 մլն դոլարի նանոտեխնոլոգիական արտադրանք
Իրանի Նանոտեխնոլոգիայի շտաբի քարտուղարը հայտարարել է 72 մլն դոլարի նանոտեխնոլոգիական արտադրանքի արտահանման մասին։ ParsToday-ի փոխանցմամբ՝...
Աղբյուր` Panorama.am
12:09
Մառնեուլիում անասուններին քշող 12 ամյա տղան և նրան վրաերթի ընթարկած վարորդը զոհվել են
Մառնեուլիում վթար է տեղի ունեցել՝ մեքենան վրաերթի է ենթարկել 12-ամյա տղային, որը մահացել է: Մահացել է նաև նրան վրաերթի ենթարկած մեքենայի...
Աղբյուր` Panorama.am
12:02
Խերսոնի և Զապորոժիեի շրջաններն անցնում են ռուսական հեռախոսային կոդի
Խերսոնի և Զապորոժիեի մարզերի այն տարածքներում, որոնք գտնվում են ռուսական զորքերի վերահսկողության տակ, անցնում են ռուսական «+7»...
Աղբյուր` Panorama.am
11:52
Ռուսաստանը հայտարարել է Վերին Լարսի անցակետի թողունակության ավելացման մասին
Ռուսաստանի տրանսպորտի նախարարությունն աշխատում է Ռուսաստան-Վրաստան անցկաետերի՝ այդ թվում Վերին Լարսիի թողունակության ավելացման ուղղությամբ։ Այս...
Աղբյուր` Panorama.am
11:44
Տուլայում վարսահարդարը կտրել է երեխայի ականջի մի մասը
Միջադեպը տեղի է ունեցել քաղաքի կենտրոնում գտնվող սրահներից մեկում։ Տղան մոր հետ եկել է մազերը կտրելու, վարսահարդարը սափրվելու մեքենայով վնասել է...
Աղբյուր` Panorama.am
11:37
Արցախի ԱԺ նախագահի գլխավորած պատվիրակությունը հանդիպել է Արամ Առաջինի հետ
Արցախի Հանրապետության Ազգային ժողովի  նախագահ Արթուր Թովմասյանի գլխավորած պատվիրակությանը Անթիլիասի Մայրավանքի գրասենյակում ընդունել...
Աղբյուր` Panorama.am
11:32
Թուրքիայի ընդդիմության առաջնորդն առաջարկում է փակել երկրում գտնվող ամերիկյան ռազմական օբյեկտները
Թուրքիայի գլխավոր ընդդիմադիր Ժողովրդահանրապետական կուսակցության (CHP) առաջնորդ Քեմալ Քըլըչդարօղլուն առաջարկել է փակել Թուրքիայում գտնվող ԱՄՆ-ի...
Աղբյուր` Panorama.am
11:24
Ֆինլանդիայում հաստատվել է կապիկի ծաղիկի առաջին դեպքը
Ֆինլանդիայի բժիշկներն արձանագրել են կապիկների ծաղիկի առաջին դեպքը։ Այս մասին ուրբաթ հաղորդել են մայրաքաղաքի HUS շրջանի բժշկական շրջանի...
Աղբյուր` Panorama.am
11:14
Հայաստան է ժամանել Փարիզի քաղաքապետ Անն Իդալգոն
Պաշտոնական այցով Հայաստան է ժամանել Փարիզի քաղաքապետը: «Զվարթնոց» միջազգային օդանավակայանում Անն Իդալգոյին դիմավորել է Երևանի...
Աղբյուր` Panorama.am
11:05
Միանում եմ. Նոր մտավորականներ են ստորագրում երեկ հրապարակած կոչի ներքո
Ֆրանսիայի հրապարակում երեկ հնչեցրած կոչին նոր մտավորականներ են միանում։ Ֆեյսբուքյան իր էջում կոչն ամբողջությամբ հրապարակել  է ԱԺ...
Աղբյուր` Panorama.am
10:56
ABBA-ն 36 տարվա մեջ առաջին անգամ հավաքվել է հանրության առաջ
Շվեդական ABBA խմբի անդամները 36 տարվա ընթացքում առաջին անգամ հանրությանն են հայտնվել։ Ագնետա Ֆելտսկոuգը, Բյորն Ուլվաուսը, Բենի Անդերսոնը,...
Աղբյուր` Panorama.am

Տեսանյութեր

Վանեցյան. Ողջ երթի ընթացքում մարդիկ ողջունում են իրենց պատշգամբներից, մեքենաներից
11:26 26/04/2022

Վանեցյան. Ողջ երթի ընթացքում մարդիկ ողջունում են իրենց պատշգամբներից, մեքենաներից

Հետևեք մեզ և ծանոթացեք թարմ լուրերին!

Ամենից շատ կարդացված նյութեր

{"core.blocks.header.spell_message1":"\u0546\u0577\u057e\u0561\u056e \u057d\u056d\u0561\u056c\u0568` ","core.blocks.header.spell_message2":"\u0548\u0582\u0572\u0561\u0580\u056f\u0565\u055e\u056c \u0570\u0561\u0572\u0578\u0580\u0564\u0561\u0563\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u057d\u056d\u0561\u056c\u056b \u0574\u0561\u057d\u056b\u0576:"}