Фінансові новини
- |
- 18.10.26
- |
- 18:48
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Сила без голови шаліє, а розум без сили мліє" Українське прислів'я |
Microsoft не будет исправлять уязвимость в Internet Explorer 8 семимесячной давности
10:38 22.05.2014 |
Эксплуатация бреши позволяет удаленно выполнить на системе произвольный код и предоставляет злоумышленнику такие же права, как и у авторизованного пользователя.
Microsoft решила не исправлять уязвимость в Internet Explorer 8, которую впервые обнаружили семь месяцев назад. Сейчас компания просто рекомендует усилить защиту web-обозревателя. Эксплуатация бреши позволяет удаленно выполнить на системе произвольный код.
Отметим, что после того, как техногигант не исправил уязвимость, ИБ-эксперты отдела HP Zero Day Initiative опубликовали о ней данные.
«Эта брешь позволяет удаленному злоумышленнику выполнить произвольный код на уязвимых версиях Microsoft Internet Explorer. Для ее эксплуатации требуется взаимодействие пользователя, поскольку необходимо посетить вредоносную страницу или открыть вредоносный файл», - пишут специалисты ZDI.
Эксплуатация бреши предоставляет атакующими такие же права, как и у авторизованного пользователя.
Уточняется также, что пользователи Microsoft Outlook и Windows Mail не были настолько подвержены риску атаки, поскольку эти приложения открывают электронные письма в «зоне ограниченных сайтов» (Restricted sites zone), которая блокирует скрипты.
На текущий момент Microsoft рекомендует улучшить защиту Internet Explorer 8 посредством настраивания блокировки и выдачи уведомлений при использовании ActiveX Controls и Active Scripting. Кроме того, компания советует установить Enhanced Mitigation Experience Toolkit (EMET), который усложняет процесс эксплуатации бреши.
ТЕГИ
Бізнес у третьому кварталі 2026 року суттєво погіршив очікування щодо ділової активності на наступні 12 місяців: індекс ділових очікувань (ІДО) знизився до 100,8% зі 107,0% у другому кварталі, повідомив Національний банк України (НБУ).ТОП-НОВИНИ
Велика Британія надсилає Україні додаткові ракети великої дальності Storm Shadow, щоб та змогла зірвати російські військові операції, спрямовані проти її цивільної інфраструктури, ще до настання зими.
Верховна Рада у четвер ухвалила в цілому законопроєкт №16051-1 щодо оподаткування ПДВ міжнародних посилок та електронної торгівлі, що є необхідним для отримання фінансової допомоги від ЄС.
Інвестиційна група ICU, яка у червні цього року погіршила прогноз зростання реального валового внутрішнього продукту (ВВП) України у 2026 році до 0,8% з 1,2%, тепер очікує його падіння цього року на 0,6%, а наступного - на 1,9%.
Уряд відмовився від підвищення ставки податку на додану вартість (ПДВ) на один відсотковий пункт.ПІДПИСКА НА НОВИНИ
Як вибрати ігровий ноутбук б/в? Порівнюємо відеокарти, процесори, екрани та охолодження. Поради щодо перевірки перед покупкою.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
В Україні випробовують першу повітряну платформу для евакуації поранених військових - дрон StarGate, розроблений українською компанією оборонних технологій SkyFall.
На початку 2026 року Microsoft заявила, що зосередиться на виправленні проблем з Windows 11, зокрема, покращуючи продуктивність. Здається, компанії це вдалося. 
Великі інвестиції в інфраструктуру штучного інтелекту (ШІ) підтримують зростання світової економіки на рівні 3% та приносять прибутки азійським постачальникам обладнання.
Американські вчені Роберт Холл і Майкл Вудфорд отримали Нобелівську премію з економіки за 2026 рік "за мікроекономічні основи макроекономічної стабілізації".
Бенчмарк AnTuTu оновив рейтинг смартфонів із найкращим співвідношенням ціни та продуктивності в преміальному сегменті. 
Більшість американських водіїв щодня проїжджають скромні відстані, проте перед купівлею електромобіля вимагають від нього можливості долати сотні кілометрів без зупинки. 
Криптовалютний ринок станом на 9 жовтня попередньо завершує тиждень зниженням після відносно сильного початку місяця. BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Федеральна комісія зі зв'язку США (FCC) схвалила заявку SpaceX на запуск і роботу 15 000 супутників нового покоління для Starlink Mobile. 
На початку року багато компаній почали вимагати від розробників максимально активно використовувати ШІ. Це породило термін tokenmaxxing і навіть призвело до ситуацій, коли працівники давали ШІ безглузді завдання лише для того, щоб виконати встановлену норму
Один з провідних світових виробників пам'яті Micron оприлюднив фінансовий звіт за четвертий квартал цього року та аналітичні прогнози щодо цін.
Один із найбільших американських банків Citi та криптовалютна платформа Coinbase розширили співпрацю у сфері корпоративних платежів та стейблкоїнів.
У січні-серпні 2026 року надходження транспортного податку до місцевих бюджетів збільшилися на 58,7% порівняно з аналогічним періодом 2025 року.
Anthropic, творці нейромережі Claude, готуються до виходу на біржу. Але замість типових обіцянок про світле майбутнє, проспект їхнього IPO виглядає як сценарій до фільму про повстання машин. 
Китайські міста почали субсидувати студії, режисерів і стартапи, які створюють фільми та серіали за допомогою штучного інтелекту.