Немецкий специалист по вопросам компьютерной безопасности Ханно Бёк выявил опасную уязвимость операционной системы Windows в элементах непосредственного обновления отображения сайтов - так называемых «живых плитках». Этот сервис поддерживается в версиях Windows 8 и Windows 10 и носит название buildmypinnedsite.com. Благодаря ему разработчики множества сайтов конвертируют свои RSS в формат XML.
Бёк установил, что ответственный за эту операцию поддомен не функционирует и вместо конвертации оповещает об ошибке облачного сервиса Azure. В свою очередь редирект на поддомен Azure также оказался неработоспособным. Немецкий эксперт временно устранил эту ошибку, взяв управление регистрацией buildmypinnedsite.com в Azure на себя.
По его словам, это защитит пользователей от злоумышленников, которые при такой прорехе в безопасности Windows смогут создавать вредоносные XML и внедрять их под видом «живых плиток». Также Бёк уведомил о сложившейся проблеме Microsoft, но компания пока никак на это не отреагировала.
В итоге немецкий специалист призвал операторов сайтов, использующих buildmypinnedsite.com, самим генерировать файлы XML либо исправить теги конвертации. Обычным пользователям Windows 8 и Windows 10 дана рекомендация какое-то время совсем не активировать «живые плитки».
Метод разрушения опухоли ультразвуком испытают на фантомах черепа
Группа исследователей Московского государственного университета им. М. В. Ломоносова ведёт подготовку к испытаниям нового метода лечения опухолей. Само тестирование запланировано на 2026 год и будет осуществлено при помощи серии моделей…
Найдено перспективное решение для создания высокоточных часов
Группа ученых из Петербурга выяснила, что молекулярный ион азота можно использовать в роли стандарта частоты для более точного измерения времени. Достигнутые результаты будут востребованы в исследованиях фундаментальных физических явлений и…
Специалисты предостерегают о рисках общения с нейросетями
Ведущий научный сотрудник Центра искусственного интеллекта Новосибирского государственного университета (ЦИИ НГУ) Евгений Павловский поделился с ТАСС мнением о плюсах и минусах развития сознания у искусственного интеллекта. Подобный эксперимент может быть…
МО: за ночь над Россией сбили 102 украинских БПЛА
Силы ПВО за ночь сбили 102 украинских беспилотника над российскими регионами, сообщили в Минобороны РФ. Падение обломков БПЛА привело к возгоранию на нефтебазе в Тамбовской области. Несколько резервуаров с топливом…
Варианты мирного плана по Украине и сигналы Трампу: Ушаков рассказал о встрече в Кремле
Встреча в Кремле президента России Владимира Путина со спецпосланником президента США Стивеном Уиткоффом, посвященная украинскому урегулированию, была конструктивной и содержательной, заявил помощник российского лидера Юрий Ушаков. Стороны обсудили несколько вариантов…
Малайзия возобновит поиски исчезнувшего в 2014 году самолета Malaysia Airlines
Глубоководные поиски исчезнувшего в марте 2014 года самолета авиакомпании Malaysia Airlines, который выполнял рейс МН370 из Куала-Лумпура в Пекин, возобновятся 30 декабря. Об этом сообщило издание New Straits Times со…
Казахстан угодил в ловушку многовекторности
Терять все бонусы, которые дает Россия, Казахстану, понятно, не хочется, да и складывание яиц в одну...
Анализ ДНК подтвердил факт существования «летающего» народа в Китае
Древний китайский народ бо долго считали исчезнувшим. Но исследование, проведённое под руководством ...
Рютте назвал страны НАТО прифронтовыми государствами из-за России. А до этого они были прифронтовыми из-за Югославии, Ирака, Ливии… А еще раньше они были рабовладельческими из-за Африки.
Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций
(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном
цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с
точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии
предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей
сети "Интернет", находящихся на территории Российской Федерации)".