CVE-2023-35628 — zero-click RCE-уязвимость в Windows

Все блоги / Про интернет 28 декабря 2023 338

Всем привет! В этой статье мы подробно рассмотрим одну интересную уязвимость удалённого выполнения кода CVE-2023-35628, раскрытую 12 декабря 2023-го года в рамках December 2023 Security Updates. Мы попросили российского эксперта в области информационной безопасности, признанного самым ценным исследователем Microsoft в 2022-м году, Михаила Медведева (M3ik Shizuka) дать оценку этой уязвимости, а также дополнительные рекомендации по снижению уровня рисков. За подробностями добро пожаловать под кат!

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

о ЗАКОНАХ и НАЛОГАХ: Что ждет бизнес с 1 января 2022 года: новые законы и нормативные акты

Новый год-новые правила. Каждый год в России вступают в силу новые законы и поправки к старым и этот год не исключения. Главные новшества в законах для индивидуальных предпринимателей, субъектов МСП и самозанятых с 1 января 2022 года — читайте в нашем обзоре. Что ждет бизнес с 1 января 2022 года:

подробнее »

21 декабря 2021

о ЗАКОНАХ и НАЛОГАХ: Что изменится в упрощенной системе налогообложения в 2022 году?

Законодательство по УСН меняется, как и по другим налогам, что требует внимания бизнеса. Так, с 1 января 2022 года действуют новые лимиты по УСН, введен новый бланк декларации и расширили список расходов. Об этих и других изменениях расскажем в нашей статье. Что изменится в упрощенной системе

подробнее »

2 декабря 2021

Как Microsoft завоевала СССР, а Apple не смогла

Оригинальная статья. Редакция Roem.ru благодарит за перевод Кирилла Козловского из сообщества переводчиков западной прессы Newочём. Фото: Albo003 / shutterstock.com В 1990 году, когда компьютеры постепенно становились привычным атрибутом американских домов, возникла одна специфическая проблема.

подробнее »

15 января 2016

Причины и последствия украинского кризиса — лекция профессора политологии чикагского университета Джона Миршаймера

Это нетипичный текст для нас, однако и времена нетипичные. Профессор Миршаймер выступил с лекцией на встрече выпускников Чикагского университета ещё в 2015-м году. Большая часть его прогнозов, в том числе самых горьких, оказалась верными. Мы считаем, что понимание происходящего сейчас может

подробнее »

3 марта 2022

[Перевод] Мы нашли опасную уязвимость в Microsoft Teams, но компания устранила её только спустя два месяца

TL;DR: 31 августа 2020 года мы сообщили о критически опасных багах исполнения удалённого кода в Microsoft Teams. 30 сентября 2020 года Microsoft присвоила им рейтинг «Important, Spoofing» («Важно, спуфинг») — один из наиболее низких. В нашей команде мгновенно родилась новая шутка. Microsoft

подробнее »

10 декабря 2020

Партнеры Spark: Интервью со Светланой Корягиной о защите персональных данных и не только

Редакция Spark.ru пообщалась со Светланой Корягиной о защите персональных данных и информационной безопасности в целом. Светлана Корягина — признанный эксперт сферы Информационной Безопасности (ИБ) и автор нескольких книг, которые включены в электронную библиотеку ELibrary.ru. Светлана Корягина

подробнее »

25 ноября 2021