Фінансові новини
- |
- 22.12.24
- |
- 23:31
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Час — не кінь: не підженеш, та й не зупиниш" Українське прислів'я |
Microsoft не будет исправлять уязвимость в Internet Explorer 8 семимесячной давности
10:38 22.05.2014 |
Эксплуатация бреши позволяет удаленно выполнить на системе произвольный код и предоставляет злоумышленнику такие же права, как и у авторизованного пользователя.
Microsoft решила не исправлять уязвимость в Internet Explorer 8, которую впервые обнаружили семь месяцев назад. Сейчас компания просто рекомендует усилить защиту web-обозревателя. Эксплуатация бреши позволяет удаленно выполнить на системе произвольный код.
Отметим, что после того, как техногигант не исправил уязвимость, ИБ-эксперты отдела HP Zero Day Initiative опубликовали о ней данные.
«Эта брешь позволяет удаленному злоумышленнику выполнить произвольный код на уязвимых версиях Microsoft Internet Explorer. Для ее эксплуатации требуется взаимодействие пользователя, поскольку необходимо посетить вредоносную страницу или открыть вредоносный файл», - пишут специалисты ZDI.
Эксплуатация бреши предоставляет атакующими такие же права, как и у авторизованного пользователя.
Уточняется также, что пользователи Microsoft Outlook и Windows Mail не были настолько подвержены риску атаки, поскольку эти приложения открывают электронные письма в «зоне ограниченных сайтов» (Restricted sites zone), которая блокирует скрипты.
На текущий момент Microsoft рекомендует улучшить защиту Internet Explorer 8 посредством настраивания блокировки и выдачи уведомлений при использовании ActiveX Controls и Active Scripting. Кроме того, компания советует установить Enhanced Mitigation Experience Toolkit (EMET), который усложняет процесс эксплуатации бреши.
ТЕГИ
За результатами засідання в п'ятницю щодо шостого перегляду поточної
програми МВФ для України Виконавча рада Фонду ухвалила рішення про
виділення нашій країні наступного траншу в розмірі $1,1 мільярда.ТОП-НОВИНИ
За словами трьох джерел FT, поінформованих про переговори із
західними посадовцями, Трамп має намір продовжити постачання
американської військової продукції Україні після своєї інавгурації.
Тимошенко і ще 55 депутатів хочуть зупинити участь міжнародних експертів у відборі суддів, керівників НАБУ, САП, митниці та інших органів. Усі ці конкурси були маяками МВФ і їх скасування ставить під загрозу зриву програму з МВФ.
" Ми ставимося до цього дуже серйозно. Ми не бачимо серйозних
фактичних змін у ядерній політиці Росії. Останнім часом щонайменше двічі
було сказано, що Росія переглянула свою ядерну доктрину, але ми не
бачимо зростання реальної загрози", - Патрік Тернер.
Зокрема, пом'якшується заборона на купівлю-продаж банківських металів. Крім того, регулятор розширює дозвіл на купівлю валюти для оператора ядерних установок. Водночас НБУ продовжує уніфікацію підходів до сплати українським бізнесом купонів за єврооблігаціями.ПІДПИСКА НА НОВИНИ
«Моя війна» - перша частина трилогії, яку становитимуть книжки «Моя війна», «Наша війна» та «Їхня війна». У РУБРИЦІ
Акціонери Intel з LR Trust позивається до колишнього та нинішнього
керівників компанії щодо політики керування Intel Foundry і хоче
відсудити сотні мільйонів доларів.
Американський ШІ-стартап OpenAI відкрив доступ до пошукового сервісу ChatGPT Search усім користувачам, пише Barron's. Раніше він був доступний тільки передплатникам.
Робот Rotunbot RT-G має сферичну форму та великі гумові шини, що дозволяють долати
перешкоди та навіть пересуватися водою. Він вміє користуватися
нелетальною зброєю: викидати сітку та розпилювати сльозогінний газ для
застосування проти правопорушників.
Марк Черні, головний архітектор PlayStation 5 та PS5 Pro, оголосив про
початок поглибленої співпраці між Sony та AMD у сфері технологій
машинного навчання для відеоігор. Проєкт отримав кодову назву
«Amethyst», поєднуючи червоний колір AMD та синій PlayStation.| Користувачі в США можуть телефонувати до ChatGPT на 1-800-ChatGPT, щоб отримати відповіді без мережі |
OpenAI представила нову функцію для користувачів США: тепер можна
дзвонити або надсилати SMS на номер 1-800-ChatGPT (1-800-242-8478), щоб
отримати відповіді від ChatGPT.
Голосовий асистент MBUX в автомобілях Mercedes-Benz отримує покращення
завдяки розширеним можливостям ШІ. Користувачі зможуть отримувати
відповіді на будь-які загальні запитання за допомогою ChatGPT та Bing.
Діти з акаунтами в Roblox мали змогу грати в казино, використовуючи
внутрішньоігрову валюту для ставок. Щонайменше вісім сайтів дозволяли
неповнолітнім брати участь в азартних іграх, таких як слоти та блекджек.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Влада США розслідує, чи становить китайська компанія, чий популярний
домашній інтернет-маршрутизатор пов'язують із кібератаками, загрозу
національній безпеці, та розглядає можливість заборони її пристроїв.
Apple France, Apple Retail France та Apple Retail Belgium звинувачують у приховуванні воєнних
злочинів, відмиванні забруднених корисних копалин, обробці вкрадених
товарів та здійсненні оманливих комерційних дій для забезпечення чистоти
ланцюжків постачання.
Цього року Ірландія вже штрафувала Meta на 91 млн євро за ненадійність системи управління паролями.
За інформацією Wccftech виробник не стане змінювати 128-бітну шину
пам'яті - вона буде такою ж, як у відеокарт 40-ої серії. При цьому RTX
5060 і RTX 5060 Ti отримають GDDR7-відеопам'ять. Обсяг відеопам'яті у RTX 5060 буде 8 ГБ, а у потужнішої RTX 5060 Ti - 16 ГБ.
Об'єднання створить компанію вартістю 54 млрд доларів з річним обсягом
виробництва 7,4 млн автомобілів, що зробить її третьою за величиною
автомобільною групою у світі за обсягом продажів автомобілів після
Toyota і Volkswagen.
Розслідування розпочалося в рамках Закону про цифрові послуги (DSA),
який, серед іншого, відповідає за забезпечення цілісності демократичних
процесів. І це вже друге розслідування в ЄС проти TikTok, яке пов'язане з
DSA.
OpenAI представила нову функцію ChatGPT - відтепер чат-бот матиме «очі»
та зможе реагувати на відео та голос у реальному часі завдяки
розширеному голосовому режиму Advanced Voice.