Компания Microsoft выпустила экстренные внеплановые обновления, исправляющие множественные проблемы, вызванные январскими плановыми обновлениями, информирует SecurityLab.
«Сегодня, 18 января 2022 года, Microsoft выпустила внеплановое обновление для некоторых версий Windows. Это обновление исправляет проблемы с VPN-соединением, перезапуском контроллеров домена в Windows Server, запуском виртуальных машин и съемным носителем в формате ReFS», - сообщила компания.
Все выпущенные сегодня обновления доступны для загрузки в Каталоге обновлений Microsoft, и некоторые из них можно установить непосредственно из Центра обновления Windows в качестве опциональных обновлений. В таком случае наличие обновлений нужно будет проверить вручную, поскольку они не устанавливаются автоматически.
Экстренные обновления, доступные только в Каталоге обновлений Microsoft:
Windows 8.1, Windows Server 2012 R2: KB5010794;
Windows Server 2012: KB5010797.
Экстренные обновления, доступные в Центре обновления Windows:
Windows 11, версия 21H1 (оригинальный релиз): KB5010795;
Windows Server 2022: KB5010796;
Windows 10, версия 21H2: KB5010793;
Windows 10, версия 21H1: KB5010793;
Windows 10, версия 20H2, Windows Server, версия 20H2: KB5010793;
Windows 10, версия 20H1, Windows Server, версия 20H1: KB5010793;
Windows 10, версия 1909, Windows Server, версия 1909: KB5010792;
Windows 10, версия 1607, Windows Server 2016: KB5010790;
Windows 10, версия 1507: KB5010789;
Windows 7 SP1: KB5010798;
Windows Server 2008 SP2: KB5010799.
Как сообщалось на прошлой неделе, после выхода январских плановых обновлений для Windows Server системные администраторы стали жаловаться на серьезные проблемы. Так, контроллеры домена Windows стали бесконечно перезагружаться, Hyper-V перестал запускаться на серверах Windows, а тома Windows Resilient File System (ReFS) оказались недоступными.
После установки накопительных обновлений для Windows 10 и Windows 11 пользователи и администраторы Windows 10 также стали сообщать о проблемах с подключением L2TP VPN (при попытке подключиться появлялось уведомление об ошибке «Невозможно подключиться к VPN»).
В случае отсутствия возможности немедленно установить экстренные патчи можно удалить проблемные январские обновления KB5009624, KB5009557, KB5009555, KB5009566 и KB5009543 с помощью следующих команд:
Windows Server 2012 R2: wusa /uninstall /kb:KB5009624;
Windows Server 2019: wusa /uninstall /kb:KB5009557;
Windows Server 2022: wusa /uninstall /kb:KB5009555;
Windows 10: wusa /uninstall /kb:5009543;
Windows 11: wusa /uninstall /kb:5009566.
Однако, поскольку проблемные накопительные обновления также содержать исправления для уязвимостей, их удаление означает, что система будет уязвима. При принятии решения об удалении патчей администраторам и пользователям следует учесть все риски.
Руководители OpenAI, Anthropic, Google DeepMind, Microsoft AI и других технологических компаний подписали открытое письмо к Конгрессу США с призывом ввести обязательную проверку заказов на синтетические ДНК и РНК.
Apple заявила, что мессенджер Max был удален из App Store из-за правил соблюдения санкций: в комментарии Русской службе BBC компания уточнила, что соблюдает законы юрисдикций, в которых работает, но не раскрыла, о каких именно санкциях идет речь.
Исследователи Google разработали систему Passive Heart Rate Monitoring, которая позволяет измерять частоту сердечных сокращений и пульс в состоянии покоя с помощью обычной фронтальной камеры смартфона.
Российская индустрия информационной безопасности в ближайшие годы способна дорасти до годового объема в 1 трлн рублей.
На полях Петербургского международного экономического форума заместитель генерального директора «Газпром-Медиа Холдинга» Сергей Косинский, возглавляющий направление цифровых активов, представил аналитический срез ключевых ИБ-вызовов медиаиндустрии.
Заместитель начальника Аналитического центра кибербезопасности ООО «Газинформсервис» Светлана Лагутина выступит с докладом на «Электро-2026».
На Петербургском международном экономическом форуме состоялась профильная сессия Сбера «Цифровой самозванец: новое оружие массового поражения».
В рамках участия в проекте студенты получили практические знания по работе с программными продуктами «Группы Астра», в частности с Astra Linux — российской операционной системой № 1.
Наиболее атакуемыми отраслями остаются телеком, финансовый сектор и государственные организации; мощность отдельных атак выросла на 173%, а атаки свыше 200 Гбит/с участились на 215%.
В Москве на площадке «Группы Астра» состоялось заседание Комитета по информационным технологиям Ассоциации менеджеров, посвященное теме: «Кибербезопасность: защита от атак, которые могут остановить бизнес».
