
Корпорация Microsoft рассказала о выпуске обновления, которое устранило 49 уязвимостей. При этом шесть из них признаны критическими, — с их помощью злоумышленники удаленно могли выполнять произвольный код на инфицированном устройстве.
Специалисты Microsoft отсортировали «закрытые» уязвимости: 19 из них могли повышать привилегии, 23 — позволяли выполнять произвольный код, а одна уязвимость была использована злоумышленниками для спуфинга.
Как сообщает портал BleepingComputer, наиболее популярной уязвимостью была CVE-2022-44698. С помощью нее хакеры могли обходить функции безопасности Windows SmartScreen и создавать вредоносные автономные файлы JavaScript.
Нажимая на кнопку, я даю Согласие на обработку персональных данных в соответствии с Политикой обработки.