Подозрительный апдейт для Windows 7 спровоцировал на различных форумах, включая официальный форум поддержки на сайте Microsoft, бурное обсуждение, посвященное потенциальной компрометации службы Windows Update. Однако спустя несколько часов представители Microsoft объявили, что обновление было выпущено по ошибке.
«Мы по ошибке выпустили тестовое обновление и сейчас заняты его удалением», — заявил представитель компании.
Как отмечает «Лаборатория Касперского», компрометация подобной службы автоматических обновлений может привести к поистине ужасающим последствиям. Уже давно строятся предположения, что службы автоматического обновления могут быть использованы для массового распространения вредоносного ПО. Получив скрытое присутствие в службе вроде Windows Update, атакующий или правительство смогут скомпрометировать обновления, в связи с чем доверие к подобным службам будет подорвано, а значит, множество ПК и серверов останутся без патчей и будут уязвимы.
Таинственный апдейт для Windows 7, отмеченный как важный и предположительно являвшийся новым языковым пакетом, появился в списках обновлений в среду утром. Обновление, имевшее размер 4,3 Мб, содержало файлы с длинными случайными названиями и ссылки на различные .mil-, .gov- и .edu-домены, что крайне нехарактерно для обновлений Windows.
Хотя обновление было удалено из списков Windows Update, оно уже было автоматически установлено на ряд компьютеров. При этом некоторые пользователи заявили, что обновление не смогло установиться на их машины. Другие же сообщали, что после установки этого обновления их компьютер утратил работоспособность.
У миллионов пользователей Windows 7 после прекращения компанией Microsoft поддержки этой операционной системы появилось два пути, чтобы обезопасить себя и свои данные
Не прошло и трех дней с момента подтверждения в Microsoft первой уязвимости в Vista, опубликованной на русском форуме, как были найдены еще пять уязвимостей - на этот раз американцами
