Закрываем критические уязвимости в IE, Windows и Office
Я всегда рекомендую клиентам и пользователям не отключать автоматические обновления в операционных системах Windows. Да, это может раздражать, иногда возникают ошибки, которые приводят к проблемам в работе, но с каждым обновлением Microsoft закрывает в своих продуктах уязвимости, которые могут привести к очень неприятным последствиям.
Апрельские обновления, например, это четыре бюллетеня, которые описывают критические "дыры". Такие ошибки могут дать возможность злоумышленниками получить несанкционированный доступ к удалённому компьютеру и выполнение на нём произвольного программного кода.
MS15-033, в частности, содержит информацию о пяти опасных уязвимостях в приложениях пакета Microsoft Office. Причём одна из этих "дыр" уже используется киберпреступниками с целью проведения атак на системы с Office Word 2010: для реализации нападения достаточно вынудить жертву открыть сформированный особым образом документ в формате .docx.
MS15-032 описывает десять уязвимостей в различных версиях браузера Internet Explorer. Многие баги носят статус критических, другие - умеренно опасных.
MS15-034 и MS15-035 содержат данные о критических "дырах" в компонентах различных версий операционных систем Windows, в том числе серверных модификаций.
В общем, не забывайте об обновлениях. Потеря информации или, что ещё хуже, её воровство обойдутся вам гораздо дороже, чем полчаса потраченного времени на обновления системы.
Рекомендую статью:
Чего боятся и чего бояться: "Лаборатория Касперского» сопоставляет опасения российских компаний со статистикой реальных утечек информации"
Так же я готовлю большой пост об информационной безопасности в бизнесе и программных решениях, которые существуют для этого. Интересно?
Апрельские обновления, например, это четыре бюллетеня, которые описывают критические "дыры". Такие ошибки могут дать возможность злоумышленниками получить несанкционированный доступ к удалённому компьютеру и выполнение на нём произвольного программного кода.
MS15-033, в частности, содержит информацию о пяти опасных уязвимостях в приложениях пакета Microsoft Office. Причём одна из этих "дыр" уже используется киберпреступниками с целью проведения атак на системы с Office Word 2010: для реализации нападения достаточно вынудить жертву открыть сформированный особым образом документ в формате .docx.
MS15-032 описывает десять уязвимостей в различных версиях браузера Internet Explorer. Многие баги носят статус критических, другие - умеренно опасных.
MS15-034 и MS15-035 содержат данные о критических "дырах" в компонентах различных версий операционных систем Windows, в том числе серверных модификаций.
В общем, не забывайте об обновлениях. Потеря информации или, что ещё хуже, её воровство обойдутся вам гораздо дороже, чем полчаса потраченного времени на обновления системы.
Рекомендую статью:
Чего боятся и чего бояться: "Лаборатория Касперского» сопоставляет опасения российских компаний со статистикой реальных утечек информации"
Так же я готовлю большой пост об информационной безопасности в бизнесе и программных решениях, которые существуют для этого. Интересно?