Հասարակություն 13:00 20/01/2022 Հայաստան

«Կասպերսկի». Microsoft-ի թարմացումների վերջին փաթեթը փակում է ավելի քան 120 խոցելիություն

Microsoft ընկերությունը թողարկել է ոչ միայն 2022-ի թարմացումների առաջին՝ երեքշաբթի օրվա փաթեթը, որը փակում է ընդհանուր թվով 96 խոցելիություն, այլ նաև Microsoft Edge բրաուզերի համար մի շարք շտկումներ (հիմնականում Chromium շարժակի հետ կապված)։ Այնպես որ, ընդամենը տարեսկզբից ընկերությունը փակել է ավելի քան 120 խոցելիություն իր պրոդուկտների մի ամբողջ ցանկում։

Ինչպես նշում են «Կասպերսկի» ընկերության փորձագետները, դա Microsoft-ի օպերացիոն համակարգը և որոշ հավելվածներ հնարավորինս շտապ թարմացնելու ակնհայտ առիթ է:

Նրանք տեղեկացնում են, որ փակված խոցելիություններից ինն ունեն կրիտիկական կարգավիճակ ըստ CVSS 3.1 սանդղակի։ Դրանցից երկուսը կապված են համակարգի ռեսուրսներին հասանելիության (արտոնությունների էսկալացիայի խոցելիություններ) ավելացման հնարավորության հետ, մյուս յոթի շահագործումը կարող է գրոհողին կոդի հեռավար կատարման հնարավորություն տալ։ Դրանցից ամենավտանգավորը HTTP արձանագրությունների  CVE-2022-21907 խոցելիությունն է: Այն թույլ է տալիս չարագործներին ոչ միայն ստիպել մեքենային կատարել կամայական կոդ, այլև տարածել գրոհը տեղային ցանցում (Microsoft-ի տերմինաբանության համաձայն՝ խոցելիությունը վերաբերում է wormable կատեգորիային, այսինքն, կարող է օգտագործվել որդ ստեղծելու համար): Այս խոցելիությունը արդիական է Windows 10, Windows 11, Windows Server 2022 և Windows Server 2019 օպերացիոն համակարգերի համար։

Փորձագետները նաև մտահոգություն են հայտնում Microsoft Exchange Server-ում հերթական խոցելիության առկայության պատճառով (ի դեպ, այն փակված բագերի ընդհանուր ցուցակում միակը չէ, CVE-2022-21846-ը պարզապես ամենավտանգավորն է գտնվածներից): Եվ փորձագետներին կարելի է հասկանալ. ոչ ոք չի ցանկանում Exchange-ում խոցելիությունների զանգվածային շահագործման հետ կապված նախորդ տարվա իրադարձությունների կրկնությունը:

Նրանց տվյալներով՝ փակված խոցելիություններից մի քանիսն արդեն հայտնի են եղել հանրությանը, իսկ որոշ խոցելիությունների դեպքում արդեն հասցրել են գտնել գրոհների իրականացման ապացույցներ. CVE-2022-21836 խոցելիությունը թույլ է տալիս նենգափոխել Windows-ի սերտիֆիկատները, CVE-2022-21839 խոցելիությունը թույլ է տալիս կազմակերպել DoS-գրոհ Event Tracing Discretionary Access Control List-ի վրա, իսկ CVE-2022-21919 խոցելիությունը՝ իրականացնել արտոնությունների էսկալացիա Windows-ի օգտատերերի պրոֆիլներում: Այս խոցելիությունների կիրառմամբ իրական գրոհներ դեռևս չեն նկատվել, սակայն քանի որ դրանց իրականացման ապացույցները հրապարակվել են, դրանք կարող են սկսվել ցանկացած պահի։

Անվտանգությունն ապահովելու համար փորձագետները խորհուրդ են տալիս, առաջին հերթին, անհապաղ թարմացնել համակարգը (և Microsoft-ի այլ ծրագրերը), և, ընդհանուր առմամբ, փորձել չհետաձգել կրիտիկական կարևոր ԾԱ-ի  շտկումների տեղադրումը։ Նաև հարկ է ցանկացած համակարգիչ կամ սերվեր, որը միացված է համացանցին, ապահովել պաշտպանական լուծմամբ, որը կարող է ոչ միայն կանխել հայտնի խոցելիությունների շահագործումը, այլև բացահայտել անհայտ էքսպլոյտների կիրառմամբ գրոհները:



Աղբյուր` Panorama.am
Share |

Հարակից հրապարակումներ`

Տեքստում սխալ կամ վրիպակ նկատելու դեպքում, ուղարկեք խմբագրին հաղորդագրություն` նշելով տվյալ սխալը, այնուհետև սեղմելով Ctrl-Enter:

Լրահոս

11:56
ԱՄՆ-ում Սուրբ Ծննդյան շոուի ժամանակ դրոնները բախվել են և ընկել մարդկանց վրա
ԱՄՆ-ում Սուրբ Ծննդյան շոուի ժամանակ երկնքում բախվել են մի քանի դրոններ և ընկել մարդկանց բազմության մեջ։ Կան տուժածներ։  Այս մասին հայտնել է...
Աղբյուր` Panorama.am
11:34
Պլանային ջրանջատում Արարատի մարզում դեկտեմբերի 24/25-ին
«Վեոլիա Ջուր» ընկերությունը տեղեկացնում է իր հաճախորդներին և սպառողներին, որ պլանային աշխատանքներով պայմանավորված, ս.թ...
Աղբյուր` Panorama.am
11:29
Հանցավոր խումբը կեղծ լիազորագրերի օգտագործմամբ Երևանում կատարել է 18 անշարժ գույքի հափշտակություն
Քննչական կոմիտեի հատուկ կարևորության գործերով քննության գլխավոր վարչությունում քննվող քրեական վարույթով առերևույթ փաստական տվյալներ են ձեռք...
Աղբյուր` Panorama.am
11:26
Transport.yerevan.am միասնական տոմսային համակարգում քաղաքացին կարող է ընտրել տոմսային փաթեթը
«Հունվարի 1-ից անցնում ենք տրանսպորտի տոմսային համակարգի բացառապես անկանխիկ վճարումներին»,-Երևանի քաղաքապետարանի գործակարգավարական...
Աղբյուր` Panorama.am
11:24
Գերմանիայում ավելանում են միգրանտների դեմ տրամադրությունները
Գերմանական Մագդեբուրգ քաղաքի կենտրոնում ամանորյա տոնվաճառի փակ կրպակներն են՝ շրջափապատված ոստիկաններով։  Մինչ դատաբժշկական փորձագիտական...
Աղբյուր` Panorama.am
11:23
Հայ արտիստները «Մարդուկ-ջարդուկը» բալետը ներկայացնում են եվրոպացի հանդիսատեսին
Ալեքսանդր Սպենդիարյանի անվան օպերայի և բալետի ազգային ակադեմիական թատրոնի բեմում «Մարդուկ-ջարդուկը» բալետի ցուցադրությունից հետո...
Աղբյուր` Panorama.am
11:08
Մաhաgել է ակնաբուժության պրոֆեսոր Ալեքսանդր Մալայանը
Կյանքից հեռացել է ակնաբուժության պրոֆեսոր, Ս.Վ. Մալայանի անվան ակնաբուժական կենտրոնի հիմնադիր Ալեքսանդր Մալայանը: Լուրը հայտնում են ԵՊԲՀ ռեկտոր...
Աղբյուր` Panorama.am
10:49
Ինձ Նոր տարվա «վատ նվեր արվեց». Ավինյանը՝ իր համար 7 մլն 650 հազ դրամի ավիատոմս գնելու մասին
«Վերջերս ԱՄՆ կատարած այցից հետո տեղեկացա, թե ինչ գնով են ձեռք բերվել ինձ համար նախատեսված տոմսերը։ Անկեղծ ասած, ես ինքս էլ մի փոքր ապշած...
Աղբյուր` Panorama.am
10:47
Որպես անհետ կորած որոնվող 54-ամյա տղամարդը ներկայացել է նախաքննական մարմին
Նոյեմբերի 29-ին հաղորդվել էր 1970 թ. ծնված Կարեն Զալյանի անհետ կորելու մասին: Ոստիկանությունից հայտնում են, որ քրեական ոստիկանության...
Աղբյուր` Panorama.am
10:35
Տասնյակ հազարավոր սերբեր բողոքում են նախագահ Ալեքսանդր Վուչիչի դեմ
Սերբիայի մայրաքաղաք Բելգրադում տասնյակ հազարավոր մարդիկ կիրակի կրկին ցույցի էին դուրս եկել։ Նրանք իրենց վրդովմունքն են հայտնում նոյեմբերի 1-ին...
Աղբյուր` Panorama.am
10:32
Վիտամին D-ի ավելցուկը ավելի վտանգավոր է, քան պակասը. Մանկաբույժ
Վիտամին D-ի հիմնական աղբյուրը ֆոտոբիոսինթեզն է մաշկում` արևի ուլտրամանուշակագույն ճառագայթների ազդեցությամբ: Առանց արևի ուլտրամանուշակայուն...
Աղբյուր` Panorama.am
10:03
Դեկտեմբերի 23-ին փոխանակման կետերում դոլարի, ռուբլու և եվրոյի փոխարժեքներն աճել են
ՀՀ բանկերում այսօր՝ դեկտեմբերի 23-ին ժամը 09:00-ի դրությամբ, ԱՄՆ դոլարի առքի միջին փոխարժեքը կազմում  է 391.77 դրամ՝ նախորդ օրվա վերջի...
Աղբյուր` Panorama.am
09:36
Զուրաբիշվիլին 7 օր ժամանակ է տվել Վրաստանի կառավարությանն ու Իվանիշվիլիին
Վրաստանի նախագահ Սալոմե Զուրաբիշվիլին Թբիլիսիում խորհրդարանի շենքի մոտ բողոքի ցույցի ժամանակ իշխանություններին և անձամբ իշխող «Վրացական...
Աղբյուր` Panorama.am
09:27
Անիի տարածաշրջանում մառախուղ է, տեսանելությունը՝ 20 մետր
Դեկտեմբերի 23-ին՝ ժամը 09.00-ի դրությամբ, Սպիտակի ոլորաններում տեղ-տեղ մերկասառույց է։ Անիի տարածաշրջանում մառախուղ է, տեսանելությունը՝ 20 մետր։...
Աղբյուր` Panorama.am
09:24
Մինչ ՀՀ իշխանությունն ինքնաարդարացումների և խոստումների շռայլման փուլում է, Ադրբեջանը մասշտաբային վերազինման է. Աբրահամյան
«Ադրբեջանի և Թուրքիայի պաշտպանական գերատեսչությունների ինտենսիվ փոխայցերը տարբեր շարժառիթներ ունեն, սակայն առաջին հերթին ադրբեջանական...
Աղբյուր` Panorama.am
09:19
Ճշմարտnւթյnւնը մեկն է՝ Արցախը հանձնել է Նիկnլը իր nւuապարկերի և Արցախի իր արբանյակների օգնությամբ. Մետաքսե Հակոբյան
«Նիկոլն ու իր ուսապարկերը 7 երգ գիտեն 7-ն էլ Արցախի Հանրապետության իրենց կողմից հանձնումը քոչվորներին արցախցիների վրա բարդելու մասին...
Աղբյուր` Panorama.am
08:41
Այսօր տեղումներ չեն լինի
Երևան քաղաքում դեկտեմբեր 23-ին, 25-27-ին սպասվում է առանց տեղումների եղանակ։ 24-ի գիշերը հնարավոր է թույլ ձյուն Հանրապետության տարածքում...
Աղբյուր` Panorama.am
08:36
Այսօր բազմաթիվ հասցեներում հոսանքազրկումներ են սպասվում
«Հայաստանի էլեկտրական ցանցեր» փակ բաժնետիրական ընկերությունը տեղեկացնում է, որ դեկտեմբերի 23-ին պլանային նորոգման աշխատանքներ...
Աղբյուր` Panorama.am
08:23
Այս համատեքստում ես գործել եմ մի մեծ սխալ. Փաշինյան
«1994 թվականից ի վեր, այսինքն հրադադարից հետո, մեկնարկի պահից՝ բանակցային գործընթացը եղել է Լեռնային Ղարաբաղը Ադրբեջանի կազմ վերադարձնելու...
Աղբյուր` Panorama.am
08:20
Հրդեհ՝ Վանաձորում
Դեկտեմբերի 22-ին, ժամը 23։00-ին Լոռու մարզային փրկարարական վարչության ճգնաժամային կառավարման կենտրոն ահազանգ է ստացվել, որ Վանաձոր քաղաքի...
Աղբյուր` Panorama.am
08:12
Սյունիքի մարզի ավտոճանապարհներին մերկասառույց է
ՀՀ տարածքում կա փակ ավտոճանապարհ։ Փրկարար ծառայությունը տեղեկացնում է, որ փակ է Արագածոտնի մարզում «Ամբերդ» բարձր լեռնային...
Աղբյուր` Panorama.am
23:16
Պուտինը Կրեմլում բանակցություններ է վարել Ֆիկոյի հետ
ՌԴ նախագահ Վլադիմիր Պուտինը Կրեմլում բանակցություններ է վարում Սլովակիայի վարչապետ Ռոբերտ Ֆիկոյի հետ։ Այս մասին Telegram ալիքում հայտնել է...
Աղբյուր` Panorama.am
23:02
Խոմեյնին կանխատեսել է Սիրիայում երիտասարդներից կազմված ուժեղ և արժանի դիմադրության խմբի ի հայտ գալը
Մարգարեի դստեր՝ Ֆաթիմա Զահրայի, ինչպես նաև Իմամ Խոմեյնիի ծննդյան տարեդարձին, մի խումբ մարդիկ, անցյալ տարիների ավանդույթի համաձայն, հանդիպել են...
Աղբյուր` Panorama.am
21:15
Սիրիայում կատարվածի մասով Իրանը դեռ իր վերջնական խոսքը չի ասել թե‘ Թուրքիային և թե‘ Ռուսաստանին. Արա Պողոսյան
Քաղաքագետ Արա Պողոսյանը գրում է. «Իմ կարծիքով Սիրիայում կատարվածի մասով Իրանը դեռ իր վերջնական խոսքը չի ասել թե‘ Թուրքիային և...
Աղբյուր` Panorama.am
21:08
Ընդամենը 10 օրից մեզ թալանից փրկողների շնորհիվ կունենանք երկու անգամ ավելի շրջհարկ, տասնյակ անգամ ավելի գույքահարկ. Սամսոն Գրիգորյան
«Կասեցում» քաղաքացիական շարժման համակարգող, գործարար Սամսոն Գրիգորյանը իր Facebook-յան էջում գրել է. «Դե ինչ տիկնայք և...
Աղբյուր` Panorama.am
20:55
Եմենի հութիներն հայտնում են, թե խոցել են ԱՄՆ ռազմածովային նավատորմի կործանիչը, ԱՄՆ-ը այլ վարկած է ամտուցում
Եմենի Անսար Ալլահ շարժման մարտիկները (Հութիներ) Կարմիր ծովում ավիակիր «Հարրի Թրուման»-ի վրա հարձակման ժամանակ խոցել են ԱՄՆ...
Աղբյուր` Panorama.am
19:48
Հայաստանը հայտնվել է ազգային աննախադեպ մարտահրավերների և անորոշության շրջանում. Վարդան Օսկանյան
ՀՀ ԱԳ նախկին նախարար Վարդան Օսկանյանը ֆեյսբուքի իր էջում գրում է. «2024-ի ավարտին ակնհայտ է, որ Հայաստանը հայտնվել է ազգային աննախադեպ...
Աղբյուր` Panorama.am
19:38
Հայաստանի դպրոցականների շրջանում առկա է Դանինգ-Կրյուգերի էֆեկտ. որքան քիչ գիտես, այնքան ավելի վստահ ես. Սերոբ խաչատրյան
ԵՊՀ դասախոս, կրթության փորձագետ Սերոբ Խաչատրյանը գրում է. «Մի քանի օր առաջ հրապարակվել էին Մաթեմատիկայի և Բնագիտության TIMSS-2023...
Աղբյուր` Panorama.am
18:45
Ու ոչ մեկի մոտ կոգնիտիվ դիսոնանս կարծես թե չի առաջանում. Կարեն Վրթանեսյան
Ռազմական հարցերով փարձագետ Կարեն Վրթանեսյանը գրում է. «ՆԳՆ ոստիկանները նռնակներ են նետում խաղաղ հավաքը լուսաբանող լրագրողների վրա։...
Աղբյուր` Panorama.am
18:38
Խամենեին Իսրայելին սպառնում է ոչնչացմամբ
Իրանի գերագույն առաջնորդ այաթոլլա Ալի Խամենեին հերթական անգամ հայտարարել է, որ Իսրայելը կոչնչացվի։ Նրա խոսքով, դա տեղի կունենա իրանական...
Աղբյուր` Panorama.am

Տեսանյութեր

Հայաստանի ու հայ ժողովրդի շահերը պաշտպանող իշխանություն գոյություն չունի. Բագրատ Սրբազան
12:25 21/12/2024

Հայաստանի ու հայ ժողովրդի շահերը պաշտպանող իշխանություն գոյություն չունի. Բագրատ Սրբազան

Հետևեք մեզ և ծանոթացեք թարմ լուրերին!

Ամենից շատ կարդացված նյութեր

{"core.blocks.header.spell_message1":"\u0546\u0577\u057e\u0561\u056e \u057d\u056d\u0561\u056c\u0568` ","core.blocks.header.spell_message2":"\u0548\u0582\u0572\u0561\u0580\u056f\u0565\u055e\u056c \u0570\u0561\u0572\u0578\u0580\u0564\u0561\u0563\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u057d\u056d\u0561\u056c\u056b \u0574\u0561\u057d\u056b\u0576:"}