Исследователь из Google Project Zero Тавис Орманди продолжает обнаруживать уязвимости в операционных системах Windows. Через три дня после нахождения «вопиющей уязвимости» он нашёл проблемы в Защитнике Windows.

Как и в прошлый раз, эксплоит связан с Malware Protection Engine. Объяснение гласит, что MsMpEng включает в себя эмулятор x86 для запуска сомнительных файлов, похожих на исполняемые файлы PE. Запускается этот эмулятор не в песочнице; среди интерфейсов программирования он поддерживает ntdll!NtControlChannel, через который эмулируемый код может получить контроль над самим эмулятором.

Это означает, что хакеры могут получить доступ к файлам пользователей через результаты сканирования Защитника Windows и в худшем случае дистанционно исполнять код. На этот раз Орманди не стал объявлять о своём открытии в Твиттере, а сначала уведомил Microsoft, которая на прошлой неделе выпустила патч.

Другой исследователь назвал эту уязвимость потенциально чрезвычайно опасной, но сложной для применения. Специалисты критикуют Microsoft за решение не использовать песочницу с Malware Protection Engine и за наличие позволяющих выполнять вызовы API инструкций в эмуляторе.

Случившаяся в середине мая атака приложения-вымогателя WannaCry была одной из крупнейших в современной истории, в результате чего пострадали более 300 тысяч компьютеров. Всё это стало возможным благодаря уязвимости в операционных системах Microsoft Windows, поэтому можно предположить, что многие пользователи сейчас не испытывают к компании тёплых чувств. Недавнее исследование показало, что это не так.

Компания Morning Consult опросила 2148 человек, из которых более половины высказали обеспокоенность относительно использования платформы Windows. Однако эта обеспокоенность не отталкивает их от покупок программных продуктов Microsoft в будущем. Всего 25% опрошенных высказали нежелание покупать их. 39% опрошенных испытывают противоречивые чувства, 19% после атак обрели ещё большую уверенность в программах Microsoft.

83% пользователей продолжают относиться к Microsoft благосклонно через неделю после удара вымогателя, поэтому популярность бренда почти не пострадала. Помимо потребителей, высока уверенность в Microsoft среди инвесторов, стоимость акций выросла до $70 впервые в 42-летней истории компании.

Большинство пользователей винят в успехе приложения-вымогателя собственные компьютерные привычки, в том числе использование устаревших версий Windows и нерегулярное обновление установленных систем. Также следует с осторожностью относиться к ссылкам и файлам из неизвестных источников.

Сама Microsoft возложила вину на разведслужбы, которые разрабатывают цифровые инструменты для взлома операционных систем. В частности, WannaCry стал результатом утечки файлов из АНБ. Microsoft закрыла эту уязвимость за два месяца до появления WannaCry, а после оперативно выпустила патч для неподдерживаемых Windows XP и Windows 8.

Пользователи компьютеров и смартфонов с планшетами часто работают с ними днём и ночью или по крайней мере тёмными вечерами. Давно известно, что смотреть на экраны в темноте вредно для зрения. Для телевизоров в таких случаях рекомендуется включать свет в помещении, а на компьютерных устройствах есть программы для настройки их экранов, так называемые фильтры синего цвета. Фильтрацию можно осуществлять также при помощи физических объектов вроде  тёмных стёкол.

В Windows 10 не так давно появилась встроенная функция под названием «Ночной свет» в разделе настроек экрана. Ранее на протяжении многих лет пользователям были доступны функциональные сторонние решения, которые начинают постепенно появляться в магазине приложений Windows Store.

Наиболее известной программой подобного рода является f.lux. Она позволяет установить время автоматического включения и отключения фильтра и уровень цветовой температуры. f.lux можно также устанавливать для запуска с отдельными приложениями, есть интеграция с лампочками Philips Hue, встроенный тест производительности и автоматические обновления.

Помимо магазина Windows Store программа доступна отдельно на Windows, macOS , Linux, Android, iPhone и iPad.

Компания Microsoft периодически предоставляет статистику распространения операционной системы Windows 10 на персональных компьютерах. В последний раз было сказано, что она установлена больше чем на 500 млн. устройств. Не так часто уточняется, сколько из них корпоративных клиентов.

В видео на канале Microsoft Windows на YouTube компания недавно сообщила, что на предприятиях и организациях используется больше 50 млн. компьютеров на Windows 10. Правда, там же было сказано о 400 млн. устройств на Windows 10, что является устаревшей информацией.

Даже от 400 млн. 50 млн. корпоративных пользователей составляет 12,5%, что показывает степень распространения системы в корпоративном сегменте. Если процентное соотношение осталось неизменным, при 500 млн. пользователей на долю организаций приходится 62,5%.

Это небольшое значение, которое даёт надежду на будущий рост. На недавней конференции Build компания не стала предоставлять такие данные, хотя информация о 62 млн. компьютеров на Windows 10 на предприятиях могла бы привлечь внимание разработчиков приложений. Microsoft называет Windows 10 самой безопасной, стабильной и управляемой версией, что на предприятиях имеет большее значение, нежели для домашних пользователей. Компании остаётся надеяться, что организации не станут тянуть с переходом до 2020 года, когда будет прекращена поддержка Windows 7.

Компания Microsoft в пятницу представила очередное кумулятивное обновление для компьютеров на операционной системе Windows 10, второе за этот месяц для пользователей версии Anniversary Update. Первые появилось в рамках вторничных патчей 9 мая.

Днём ранее вышло кумулятивное обновление для компьютеров на Windows 10 Creators Update, которое доступно и для смартфонов в канале Release Preview. Новое обновление вышло только для компьютеров, Windows 10 Mobile для смартфонов без поддержки Creators Update этого патча пока не получила.

Windows 10 14393.1230 (KB4023680) для ПК содержит всего одно исправление. Решена проблема с видимостью End User Defined Characters (EUDC) в некоторых приложениях. Также Microsoft обещает здесь «улучшения качества», но улучшений систем безопасности и новых функциональных возможностей не представлено. Известных проблем в данном обновлении также нет.

Скачать его можно через центр обновления Windows в приложении Параметр > Обновление и безопасность или вручную в Каталоге центра обновлений Microsoft.