xaker

Microsoft два года исправляла находившуюся под атаками уязвимость

  • пятница, 21 августа 2020 г. в 00:32:33
https://xakep.ru/2020/08/20/cve-2020-1464/


Один из патчей, вошедший в состав августовского «вторника обновлений», устранил уязвимость, позволявшую преобразовывать файлы MSI во вредоносные исполняемые файлы Java, сохраняя при этом легитимную цифровую подпись. Эта уязвимость уже давно находилась под атаками, но на ее исправление у Microsoft почему-то ушло два года.