Microsoft a lansat actualizarea cumulativă de previzualizare pentru luna septembrie 2024 pentru Windows 11 23H2 și 22H2, cu 13 îmbunătățiri și corecții pentru multiple probleme, inclusiv blocări ale browserului Edge și ale managerului de sarcini. KB5043145 este o actualizare lunară opțională concepută pentru a ajuta administratorii de Windows să testeze corecții de bug-uri, caracteristici noi...
Microsoft testează o nouă caracteristică în browserul Edge numită „detectorul de performanță a extensiilor”, care vă avertizează atunci când extensiile de browser cauzează probleme de performanță pe paginile web pe care le vizitați. Când sunt instalate extensii de browser, acestea procesează în mod obișnuit paginile vizitate pentru a efectua funcționalități suplimentare. Cu toate acestea, acest...
Microsoft a remediat o vulnerabilitate zero-day Windows care a fost exploatată activ în atacuri timp de optsprezece luni pentru a lansa scripturi malware evitând caracteristicile de securitate încorporate. Defectul, denumit CVE-2024-38112, este o problemă de spoofing MHTML de severitate ridicată, remediată în cadrul actualizărilor de securitate Patch Tuesday din iulie 2024. Haifei Li de la...
Microsoft a rezolvat o problemă cunoscută care cauza erori 0x80073cf2 atunci când se folosea instrumentul de Preparare a Sistemului (Sysprep) după instalarea actualizărilor din noiembrie pentru Windows 10. Administratorii folosesc Sysprep pentru a pregăti instalările Windows pentru implementare prin eliminarea informațiilor specifice computerului. De asemenea, ajută la gestionarea mai multor computere pe o rețea sau...
Mozilla a lansat actualizări de securitate pentru a rezolva două vulnerabilități zero-day în browser-ul web Firefox exploatate în timpul competiției de hacking Pwn2Own Vancouver 2024. Manfred Paul (@_manfp) a primit o recompensă de 100.000 de dolari și 10 puncte Master of Pwn după ce a exploatat o defecțiune de scriere out-of-bounds (OOB) (CVE-2024-29944) pentru a...
Pwn2Own Vancouver 2024 s-a încheiat cu cercetătorii în securitate colectând 1.132.500 dolari după demonstrarea a 29 zero-days (și câteva coliziuni de bug-uri). Pe durata evenimentului, aceștia au vizat software-uri și produse din categoriile browser web, cloud-native/container, virtualizare, aplicații enterprise, server, escaladare locală a privilegiilor (EoP), comunicații enterprise și automotive, toate fiind actualizate și în configurația...
În prima zi a competiției Pwn2Own Vancouver 2024, concurenții au demonstrat vulnerabilități zero-day și lanțuri de exploatare pentru Windows 11, Tesla și Ubuntu Linux pentru a câștiga 732.500 de dolari și un automobil Tesla Model 3. Competiția a început cu Abdul Aziz Hariri de la Haboob SA folosind o exploatare Adobe Reader care a combinat...