Топ-5 ИБ-событий недели по версии Jet CSIRT
Сегодня в ТОП-5 — патч для уязвимостей Outlook, анализ кибератаки с применением программы-вымогателя ALPHV, использование PWA для фишинга, экстренные обновления для смартфонов Pixel, перенос выпуска функции Recall на неопределенный срок.
Новости подготовил аналитик центра информационной безопасности «Инфосистемы Джет» Иван Трофименко. Microsoft выпустила патч для критической уязвимости Outlook В рамках июньского «вторника обновлений» компания Microsoft выпустила патчи для 51 уязвимости (без учета 7 уязвимостей в Microsoft Edge, исправленных ранее), из которых 18 связаны с возможностью удаленного выполнения кода (RCE), а одна уязвимость является раскрытой «0-day».
Одной из исправленных уязвимостей с высоким уровнем критичности CVSS:3.1 8.8 является CVE-2024-30103, которая затрагивает Outlook 2016, Office LTSC 2021, приложения 365 for Enterprise и Office 2019.
Читать на habr.com
