Немецкий специалист по вопросам компьютерной безопасности Ханно Бёк выявил опасную уязвимость операционной системы Windows в элементах непосредственного обновления отображения сайтов - так называемых «живых плитках». Этот сервис поддерживается в версиях Windows 8 и Windows 10 и носит название buildmypinnedsite.com. Благодаря ему разработчики множества сайтов конвертируют свои RSS в формат XML.
Бёк установил, что ответственный за эту операцию поддомен не функционирует и вместо конвертации оповещает об ошибке облачного сервиса Azure. В свою очередь редирект на поддомен Azure также оказался неработоспособным. Немецкий эксперт временно устранил эту ошибку, взяв управление регистрацией buildmypinnedsite.com в Azure на себя.
По его словам, это защитит пользователей от злоумышленников, которые при такой прорехе в безопасности Windows смогут создавать вредоносные XML и внедрять их под видом «живых плиток». Также Бёк уведомил о сложившейся проблеме Microsoft, но компания пока никак на это не отреагировала.
В итоге немецкий специалист призвал операторов сайтов, использующих buildmypinnedsite.com, самим генерировать файлы XML либо исправить теги конвертации. Обычным пользователям Windows 8 и Windows 10 дана рекомендация какое-то время совсем не активировать «живые плитки».
MIT: Созданы умные таблетки с радиосигналом для терапии
Группой ученых Массачусетского технологического института (MIT) разработаны биоразлагаемые «умные таблетки», которые способны подтверждать факт приема лекарства. Как сообщают авторы исследования, после выполнения миссии капсула в течение недели полностью растворяется в…
Сингапурские химики создали экологичный фотокатализатор для синтеза молекул
Группой учёных из Национального университета Сингапура создан новый фотокаталитический метод для кросс-дегидрогенизативного сочетания (CDC) ароматических молекул с нуклеофилами без применения химических окислителей. Итогами исследования авторы поделились в Nature Catalysis. Типичные…
Экспертами KAIST создан гидрогель, мгновенно останавливающий кровотечение
Специалистами Корейского института передовых наук и технологий разработан порошковый препарат для оперативной остановки кровотечения. Как сообщает публикация в научном журнале Advanced Functional Materials, когда материал распыляют на поврежденную поверхность, он…
МО: за ночь силы ПВО уничтожили над Россией 106 украинских БПЛА
Российские средства ПВО за ночь перехватили и уничтожили над регионами РФ 106 украинских БПЛА. Об этом сообщили в Минобороны России. "В течение прошедшей ночи дежурными средствами ПВО перехвачены и уничтожены…
ФСБ: в Севастополе мужчина пытался устроить теракт на железной дороге
Мужчина, пытавшийся совершить теракты в Севастополе на железнодорожной станции и электроподстанции под влиянием телефонных мошенников, задержан, сообщили в УФСБ по Республике Крым и городу Севастополю. "Установлено, что 19-летний мужчина по…
В Госдуме анонсировали новые законопроекты по миграционному учету
Три законопроекта, которые касаются вопросов сопровождения, контроля и достоверности документального подтверждения безопасности здоровья мигрантов, внесли в Госдуму. Об этом журналистам сообщила вице-спикер Госдумы Ирина Яровая ("Единая Россия"). ТАСС собрал основное…
Почем гренландцы могут согласиться продать свою родину
Сколько стоит Гренландия? Этот вопрос впервые в истории получает практическое воплощение, его всерье...
В Турции обнаружена римская больница, переоборудованная в византийскую церковь
Археологи, работающие на юго-западе Турции, обнаружили один из наиболее убедительных примеров архите...
Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций
(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном
цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с
точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии
предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей
сети "Интернет", находящихся на территории Российской Федерации)".