Adobe, Microsoft и сотни дыр в защите. Почему апрельские обновления нельзя откладывать
NewsMakerУ Windows выдался тяжелый вторник. У системных администраторов тоже.
Апрельский «вторник исправлений» (Patch Tuesday) выдался таким, что пропустить его не получится даже при большом желании. Компании выпустили сотни исправлений, а часть уязвимостей уже используют в атаках, поэтому откладывать обновления сейчас рискованно.
Adobe закрыла 61 уязвимость в 12 продуктах. Проблемы нашли в Acrobat Reader, InDesign, Photoshop, Illustrator, ColdFusion и других программах. Самая неприятная история связана с Acrobat Reader: одну из дыр уже используют злоумышленники. Уязвимость получила максимальный приоритет, обновление советуют ставить сразу. Второй набор исправлений для Reader тоже лучше не игнорировать.
Отдельно выделяется ColdFusion. Там закрыли семь уязвимостей с высокой оценкой опасности, и обновление также получило приоритет «срочно». В других продуктах ситуация спокойнее: ошибки есть, но на момент выхода патчей атак на них не зафиксировали.
Гораздо масштабнее выступила Microsoft. Компания устранила 163 уязвимости, а если учитывать сторонние компоненты и обновления Chromium, общее число доходит до 247. По объёму это один из крупнейших выпусков за всю историю.
Апрельский «вторник исправлений» (Patch Tuesday) выдался таким, что пропустить его не получится даже при большом желании. Компании выпустили сотни исправлений, а часть уязвимостей уже используют в атаках, поэтому откладывать обновления сейчас рискованно.
Adobe закрыла 61 уязвимость в 12 продуктах. Проблемы нашли в Acrobat Reader, InDesign, Photoshop, Illustrator, ColdFusion и других программах. Самая неприятная история связана с Acrobat Reader: одну из дыр уже используют злоумышленники. Уязвимость получила максимальный приоритет, обновление советуют ставить сразу. Второй набор исправлений для Reader тоже лучше не игнорировать.
Отдельно выделяется ColdFusion. Там закрыли семь уязвимостей с высокой оценкой опасности, и обновление также получило приоритет «срочно». В других продуктах ситуация спокойнее: ошибки есть, но на момент выхода патчей атак на них не зафиксировали.
Гораздо масштабнее выступила Microsoft. Компания устранила 163 уязвимости, а если учитывать сторонние компоненты и обновления Chromium, общее число доходит до 247. По объёму это один из крупнейших выпусков за всю историю.