«Вторник Патчей», 9 июля 2024: Обновления безопасности для Windows 11 и Windows 10

Июньский «Вторник Патчей» оказался не слишком масштабным, вероятно, из-за сезона отпусков. В Windows 10 и связанных серверных редакциях было устранено 33 уязвимости, в то время как в Windows 11 было исправлено 28 уязвимостей.

Была исправлена критическая ошибка CVE-2024-30080 – уязвимость удаленного выполнения кода в Microsoft Message Queuing (MSMQ). Также вышли важные обновления для Microsoft Sharepoint Server и стандартные пакеты для Office и Office 365. Но основное внимание в июне было сосредоточено на предварительных версиях.

Обратите внимание, что в июне Microsoft выпустила финальные обновления для Windows 10, версия 21H2 для образовательных и корпоративных версий. Без дополнительных обновлений безопасности всем пользователям рекомендуется обновиться до последней версии Windows 10 (или Windows 11, если ваша система соответствует требованиям).

Microsoft Recall

В конце мая предварительная версия Windows 11, версия 24H2 попала на канал предварительного просмотра (Release Preview Channel). Ее отозвали 7 июня, а затем вновь выпустили 15 июня.

Горячая тема обсуждения – это функция Recall на основе ИИ, которая была представлена вместе с Copilot+. Из-за проблем с безопасностью и конфиденциальностью выпуск функции был отложен, и она была перемещена в программу предварительной оценки Windows Insider для дальнейшего рассмотрения и тестирования.

Microsoft временно отозвала, а затем повторно выпустила предварительное обновление KB5039302 для Windows 11 , первоначально выпущенное 25 июня. Первая версия обновления вызывала перезагрузку систем, использующих виртуализацию, таких как Azure Virtual Desktop и VMware. Последнее обновление будет заблокировано для установки на этих устройствах, пока Microsoft не решит проблему. Это показательный пример того, как программа предварительных версий приносит пользу.

Запрет продуктов «Лаборатории Касперского» в США

20 июня Министерство торговли США официально запретило продажу всех продуктов «Лаборатории Касперского» (Kaspersky Lab) в США. Это первый случай применения исполнительного указа Д. Трампа 2019 года о защите цепочки поставок информационных и коммуникационных технологий и услуг. Это действие стало кульминацией активности, начавшейся в 2017 году, когда Министерство внутренней безопасности впервые запретило использование ПО «Лаборатории Касперского» федеральным правительством.

Последний запрет запрещает продажу продуктов частным компаниям и частным лицам в США. Обоснование в рамках исполнительного указа заключается в том, что, будучи российской компанией, «Лаборатория Касперского» может быть обязана передавать информацию о клиентах своему правительству, что может поставить под угрозу безопасность США. Согласно объявлению, все продукты компании должны быть удалены до 29 сентября.

Прогноз на «Вторник Патчей», июль 2024 года:

• На этой неделе ожидается большой набор обновлений для поддерживаемых ОС, включая Windows 11, Windows Server, версия 23H2, Windows Server 2022 (LTSC), Windows 10, Windows Server 2016 (LTSC), Windows Server 2019 (LTSC). Хотя месяц был тихим, ожидаются обновления .NET framework, а возможно, и обновление SQL Server.
• В прошлый раз Adobe выпустила обновления безопасности для большинства своих основных продуктов, но пропустила обновления для Acrobat и Reader. Есть небольшая вероятность, что они будут на этой неделе.
• Ждем обновления ОС Apple. Последний крупный выпуск был 13 мая.
• Google Chrome теперь регулярно обновляется во «Вторник Патчей». Новую версию ждем во вторник днем.
• Mozilla также стремится к регулярным ежемесячным выпускам вокруг в канун «Вторника Патчей». Ожидаем обновления безопасности для Firefox и Thunderbird на этой неделе.

Все обновления безопасности Microsoft будут доступны на нашем сайте в разделе Обновления Windows.