Немецкий специалист по вопросам компьютерной безопасности Ханно Бёк выявил опасную уязвимость операционной системы Windows в элементах непосредственного обновления отображения сайтов - так называемых «живых плитках». Этот сервис поддерживается в версиях Windows 8 и Windows 10 и носит название buildmypinnedsite.com. Благодаря ему разработчики множества сайтов конвертируют свои RSS в формат XML.
Бёк установил, что ответственный за эту операцию поддомен не функционирует и вместо конвертации оповещает об ошибке облачного сервиса Azure. В свою очередь редирект на поддомен Azure также оказался неработоспособным. Немецкий эксперт временно устранил эту ошибку, взяв управление регистрацией buildmypinnedsite.com в Azure на себя.
По его словам, это защитит пользователей от злоумышленников, которые при такой прорехе в безопасности Windows смогут создавать вредоносные XML и внедрять их под видом «живых плиток». Также Бёк уведомил о сложившейся проблеме Microsoft, но компания пока никак на это не отреагировала.
В итоге немецкий специалист призвал операторов сайтов, использующих buildmypinnedsite.com, самим генерировать файлы XML либо исправить теги конвертации. Обычным пользователям Windows 8 и Windows 10 дана рекомендация какое-то время совсем не активировать «живые плитки».
Стивен Хокинг предупреждал об угрозах ИИ для существования людей как вида
Стивен Хокинг был одним из самых известных физиков XXI века. Ещё при жизни он не раз акцентировал внимание учёных и общественности на тех рисках, что человечество само создаёт для себя.…
Ученые изменили геометрию варп-двигателя, приблизив его к реальности
Группой исследователей из компании Casimir предложена обновлённая концепция варп‑двигателя – устройства, предназначенного для сверхсветовых перелётов. Работу авторы новации опубликовали в Classical and Quantum Gravity. Основой идеи остаётся модель Мигеля Алькубьерре…
Science: особые «пластыри» позволят улучшить восстановление сердца
Американскими учеными предложен новый подход, способный сделать клеточную терапию сердца более безопасной. Группа специалистов из Гарвардского университета доказала, что особый самособирающийся пептид поддерживает клетки сердечной мышцы, выращенные из стволовых клеток…
МО: за ночь над регионами России уничтожили 94 украинских БПЛА
Российские средства ПВО в течение прошедшей ночи перехватили и уничтожили 94 украинских БПЛА над регионами России и акваториями Азовского и Черного морей. Об этом сообщили в Минобороны России. "В течение…
Верховный суд России обобщит практику пересмотра сделок с недвижимостью с учетом «дела Долиной»
Верховный суд РФ по поручению его председателя Игоря Краснова готовит обзор практики по пересмотру сделок с недвижимостью с учетом вердикта по иску Полины Лурье к Ларисе Долиной. Об этом сообщили…
В Сочи задержали отца и дочь, собиравших данные о ВС России и планировавших уехать воевать за Украину
Российские и абхазские силовики задержали в Сочи отца и дочь, собиравших информацию о ВС РФ и планировавших уехать воевать за Украину, сообщает ЦОС ФСБ. "Федеральной службой безопасности Российской Федерации совместно…
Элиты Евросоюза старательно имитируют войну с Россией
В Европе постановка индивидуального разума каждой из стран под контроль коллективного интереса ведет...
Древние роющие пчелы устраивали свои гнезда в зубах и позвонках мертвых грызунов
Согласно новому исследованию ископаемых, более 5000 лет назад роющие пчелы устраивали свои жилища вн...
- Тебе, наверное, больше сорока?
- С чего ты взял?
- Пишешь без ошибок. Чувствуется Советская школа.
Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций
(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном
цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с
точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии
предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей
сети "Интернет", находящихся на территории Российской Федерации)".