Фінансові новини
- |
- 19.08.26
- |
- 06:43
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Хто рано підводиться, за тим і діло водиться" Українське прислів'я |
Microsoft не будет исправлять уязвимость в Internet Explorer 8 семимесячной давности
10:38 22.05.2014 |
Эксплуатация бреши позволяет удаленно выполнить на системе произвольный код и предоставляет злоумышленнику такие же права, как и у авторизованного пользователя.
Microsoft решила не исправлять уязвимость в Internet Explorer 8, которую впервые обнаружили семь месяцев назад. Сейчас компания просто рекомендует усилить защиту web-обозревателя. Эксплуатация бреши позволяет удаленно выполнить на системе произвольный код.
Отметим, что после того, как техногигант не исправил уязвимость, ИБ-эксперты отдела HP Zero Day Initiative опубликовали о ней данные.
«Эта брешь позволяет удаленному злоумышленнику выполнить произвольный код на уязвимых версиях Microsoft Internet Explorer. Для ее эксплуатации требуется взаимодействие пользователя, поскольку необходимо посетить вредоносную страницу или открыть вредоносный файл», - пишут специалисты ZDI.
Эксплуатация бреши предоставляет атакующими такие же права, как и у авторизованного пользователя.
Уточняется также, что пользователи Microsoft Outlook и Windows Mail не были настолько подвержены риску атаки, поскольку эти приложения открывают электронные письма в «зоне ограниченных сайтов» (Restricted sites zone), которая блокирует скрипты.
На текущий момент Microsoft рекомендует улучшить защиту Internet Explorer 8 посредством настраивания блокировки и выдачи уведомлений при использовании ActiveX Controls и Active Scripting. Кроме того, компания советует установить Enhanced Mitigation Experience Toolkit (EMET), который усложняет процесс эксплуатации бреши.
ТЕГИ
Програма діяльності нового Кабінету міністрів України передбачає, як і у
деяких попередників, створення Фонду добробуту для управління частиною
портфеля державних підприємств в рамках підвищення ефективності
управління стратегічними активами.ТОП-НОВИНИ
Кабінет міністрів України у Плані дій уряду зобов'язав Міністерство
економіки та довкілля у 2026-2027 роках забезпечити надання у
користування ділянок надр стратегічного значення щодо літію та урану на
умовах угод про розподіл продукції (УРП)
Україна закуповує у Туреччини
партію американського озброєння, серед якого балістичні ракети ATACMS,
реактивні системи залпового вогню M270 та касетні боєприпаси.
Державний департамент США оприлюднив
документи щодо передачі Україні пускових установок M270, ракет ATACMS, а
також касетних боєприпасів і снарядів. Загальна вартість двох пакетів
перевищує 280 мільйонів доларів.
Міністерство фінансів України працює над законопроєктом, який може
суттєво змінити правила роботи для фізичних осіб-підприємців (ФОП).
ПІДПИСКА НА НОВИНИ
Samsung
давно перестав бути брендом, який асоціюється лише з одним-двома
флагманами. У лінійці Galaxy сьогодні є практично все: недорогі
смартфони для щоденних завдань, збалансовані моделі середнього класу,
потужні S-серії та складні пристрої для тих, хто хоче чогось
незвичайного.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Уряд Тайваню спрямує 7,4 млрд дол. у запропонованому бюджеті на
2027 рік для фінансування виплати у 10 тис. тайванських доларів 
Штучний інтелект вперше самостійно звільнив людину - принаймні, якщо вірити заяві розробників
експериментального магазину Andon Market, яким керує ШІ-модель Luna,
побудована на Claude Sonnet 4.6. При цьому працівник суттєво провинився і
запізнився на 17 із 23 змін.
Генеральний директор OpenAI Сем Альтман вважає, що тривалість
традиційної чотирирічної університетської освіти варто переглянути: він
сам провів у Стенфорді лише два роки, а нині молодь (завдяки, звісно ж,
ШІ) має можливість створити власний бізнес самостійно без тривалого
навчання.
Anthropic розповіла, як працюватимуть водяні знаки у текстах,
створених чат-ботом Claude. Компанія пояснила принцип маркування,
можливість його видалення під час редагування та особливості
застосування технології до програмного коду.
Google запускає нову функцію Sheets Canvas на основі Gemini, яка
зможе перетворювати таблиці на кастомні й інтерактивні міні-програми. 
Американські технологічні компанії, такі як Alphabet, Amazon і Microsoft, мають близько $3 трлн позабалансових зобов'язань, пов'язаних з інвестиціями у штучний інтелект
Вихідними SpaceX запустила дві ракети-носії Falcon 9 з
протилежних узбереж США з інтервалом лише у 38 хвилин. Таким чином
компанія перевершила свій попередній рекорд, встановлений ще 31 серпня
2024 року, одразу на 27 хвилин.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Темпи зростання доходів OpenAI прискорилися в останні місяці і з огляду
на поточні показники, виручка компанії в перерахунку на рік перевищує
позначку в $40 млрд, повідомляє агентство Bloomberg із посиланням на
поінформовані джерела.
Наприкінці 2025 року невідомі хакери атакували малу теплоелектроцентраль
у Польщі, використавши для цього раніше не відомий метод проникнення
через приватну мережу APN, повідомляється у звіті CERT Polska.
Постачання смартфонів впали на 7% у другому кварталі 2026 року у
порівнянні з тим самим періодом торік, а також на 3% у порівнянні з
першим кварталом. 
Spotify оголосила про нову політику щодо музики, створеної за допомогою штучного інтелекту, пише
TechCrunch. Починаючи з вересня, компанія запровадить спеціальні
позначки "AI Persona" для артистів, які є штучно згенерованими.
Британський виробник люксових спорткарів Aston Martin знову опинився в
епіцентрі фінансової драми. Цього разу компанія вирішила піти на
радикальний крок, щоб латати дірки в бюджеті: вона фактично продала
контроль над власним ім'ям у всьому, що не стосується безпосередньо
автомобілів.
Одне з ключових американських відомств переглядає механізми, за якими
китайські компанії, що працюють у сфері штучного інтелекту, отримують
та використовують чіпи Nvidia Corp. за кордоном.
OpenAI анонсувала великі зміни для користувачів безплатного ChatGPT та дешевого тарифу Go: із наступного тижня ліміт на текстові чати скасовується.