Microsoft и Adobe с редовните си обновления за месеца

Microsoft издаде редовния пакет с обновления към известни грешки в кода на Windows и свързаните със системата продукти. Майския Update Tuesday, излязъл вчера, съдържа обновления за над 50 бъга, като 17 този път са определените, като „критично важни“. Тук намираме адресирани проблеми в Internet Explorer и Edge, Microsoft Scripting Engine, възможност за отдалечено изпълнение на код в Microsoft Office, в начина на обработка на SMB заявките, както и разбира се вече спомената опасна дупка в Microsoft Malware Protection Engine.

Тук са адресирани и две уязвимости: CVE-2017-0262 и CVE-2017-0263, които са използвани в кибершпионски акции от известна APT група, позната като Turla илиAPT28. Интересно е, че друга уязвимост – CVE-2017-0261 – е била използвана, както от Turla, така и от финансово мотивирани престъпници. Отново е добре да споменем тук урока, научен от Stuxnet и Vault 7: веднъж използвано кибероръжие, то бързо става общо достояние на киберпрестъпния контингент, т.е. – наложете обновленията и спете по-спокойно.

Освен Microsoft, Adobe също адресираха проблеми в своите платформи. За разлика от първите обаче, пакета с обновления на Adobe е доста скромен. Едва осем са уязвимостите, адресирани тук, но седем са определени, като критично важни и успешното им експлоатиране може да доведе до отдалечено изпълнение на зловреден код. Фокус на майския пакет с обновления е Flash Player, която е добре да си напомните, че ако не ви е нужна, с оглед на сериозните инциденти, случили се в последните години, може да я премахнете от системата си. Новите версии на платформата засягат, както Windows, така и macOS и Линукс.