Բիզնես

USD BUY - 445.00-2.00 USD SELL - 452.00-2.00
EUR BUY - 475.00-5.00 EUR SELL - 484.00+0.00
OIL:  BRENT - 114.80+1.71 WTI - 110.99+1.07
COMEX:  GOLD - 1859.60+0.32 SILVER - 22.05+1.29
COMEX:  PLATINUM - 943.10-0.12
LME:  ALUMINIUM - 2901.50-1.84 COPPER - 9453.50-0.99
LME:  NICKEL - 26550.00-4.26 TIN - 34110.00-1.46
LME:  LEAD - 2168.50-1.07 ZINC - 3790.50+0.12
FOREX:  USD/JPY - 127.09-0.47 EUR/GBP - 1.071+0.36
FOREX:  EUR/USD - 1.071+0.36 GBP/USD - 1.2532-0.25
STOCKS RUS:  RTSI - 1273.73+1.60
STOCKS US: DOW JONES - 31928.62+0.15 NASDAQ - 11264.45-2.35
STOCKS US: S&P 500 - 3941.48-0.81
STOCKS JAPAN:  NIKKEI - 26748.14-0.94 TOPIX - 1878.26-0.86
STOCKS CHINA:  HANG SENG - 20112.10-1.75 SSEC - 3070.93-2.41
STOCKS EUR:  FTSE100 - 7484.35-0.39 CAC40 - 6253.14-1.66
STOCKS EUR:  DAX - 13919.75-1.80
24/05/2022  CBA:  USD - 452.70-3.03 GBP - 566.33-7.02
24/05/2022  CBA:  EURO - 484.71-1.87
24/05/2022  CBA:  GOLD - 27016.33+141.52 SILVER - 321.44-1.34
engрус
Մայիս, 2022
May 2022
M T W T F S S
 1
2345678
9101112131415
16171819202122
23242526272829
3031  
Կասպերսկի. Microsoft-ի թարմացումների վերջին փաթեթը փակում է ավելի քան 120 խոցելիություն
20/01/2022 17:25

Կասպերսկի. Microsoft-ի թարմացումների վերջին փաթեթը փակում է ավելի քան 120 խոցելիություն

Microsoft ընկերությունը թողարկել է ոչ միայն 2022-ի թարմացումների առաջին՝ երեքշաբթի օրվա փաթեթը, որը փակում է ընդհանուր թվով 96 խոցելիություն, այլ նաև Microsoft Edge բրաուզերի համար մի շարք շտկումներ (հիմնականում Chromium շարժակի հետ կապված)։ Այնպես որ, ընդամենը տարեսկզբից ընկերությունը փակել է ավելի քան 120 խոցելիություն իր պրոդուկտների մի ամբողջ ցանկում։ Ինչպես նշում են «Կասպերսկի» ընկերության փորձագետները, դա Microsoft-ի օպերացիոն համակարգը և որոշ հավելվածներ հնարավորինս շտապ թարմացնելու ակնհայտ առիթ է:

Նրանք տեղեկացնում են, որ փակված խոցելիություններից ինն ունեն կրիտիկական կարգավիճակ ըստ CVSS 3.1 սանդղակի։ Դրանցից երկուսը կապված են համակարգի ռեսուրսներին հասանելիության (արտոնությունների էսկալացիայի խոցելիություններ) ավելացման հնարավորության հետ, մյուս յոթի շահագործումը կարող է գրոհողին կոդի հեռավար կատարման հնարավորություն տալ։ Դրանցից ամենավտանգավորը HTTP արձանագրությունների  CVE-2022-21907 խոցելիությունն է: Այն թույլ է տալիս չարագործներին ոչ միայն ստիպել մեքենային կատարել կամայական կոդ, այլև տարածել գրոհը տեղային ցանցում (Microsoft-ի տերմինաբանության համաձայն՝ խոցելիությունը վերաբերում է wormable կատեգորիային, այսինքն, կարող է օգտագործվել որդ ստեղծելու համար): Այս խոցելիությունը արդիական է Windows 10, Windows 11, Windows Server 2022 և Windows Server 2019 օպերացիոն համակարգերի համար։

Փորձագետները նաև մտահոգություն են հայտնում Microsoft Exchange Server-ում հերթական խոցելիության առկայության պատճառով (ի դեպ, այն փակված բագերի ընդհանուր ցուցակում միակը չէ, CVE-2022-21846-ը պարզապես ամենավտանգավորն է գտնվածներից): Եվ փորձագետներին կարելի է հասկանալ. ոչ ոք չի ցանկանում Exchange-ում խոցելիությունների զանգվածային շահագործման հետ կապված նախորդ տարվա իրադարձությունների կրկնությունը:

Նրանց տվյալներով՝ փակված խոցելիություններից մի քանիսն արդեն հայտնի են եղել հանրությանը, իսկ որոշ խոցելիությունների դեպքում արդեն հասցրել են գտնել գրոհների իրականացման ապացույցներ. CVE-2022-21836 խոցելիությունը թույլ է տալիս նենգափոխել Windows-ի սերտիֆիկատները, CVE-2022-21839 խոցելիությունը թույլ է տալիս կազմակերպել DoS-գրոհ Event Tracing Discretionary Access Control List-ի վրա, իսկ CVE-2022-21919 խոցելիությունը՝ իրականացնել արտոնությունների էսկալացիա Windows-ի օգտատերերի պրոֆիլներում: Այս խոցելիությունների կիրառմամբ իրական գրոհներ դեռևս չեն նկատվել, սակայն քանի որ դրանց իրականացման ապացույցները հրապարակվել են, դրանք կարող են սկսվել ցանկացած պահի։

Անվտանգությունն ապահովելու համար փորձագետները խորհուրդ են տալիս, առաջին հերթին, անհապաղ թարմացնել համակարգը (և Microsoft-ի այլ ծրագրերը), և, ընդհանուր առմամբ, փորձել չհետաձգել կրիտիկական կարևոր ԾԱ-ի  շտկումների տեղադրումը։ Նաև հարկ է ցանկացած համակարգիչ կամ սերվեր, որը միացված է համացանցին, ապահովել պաշտպանական լուծմամբ, որը կարող է ոչ միայն կանխել հայտնի խոցելիությունների շահագործումը, այլև բացահայտել անհայտ էքսպլոյտների կիրառմամբ գրոհները:

Արտարժույթ
10:30 25/05 Առք Վաճառք
AMD / USD 445.00 452.00
AMD / EUR 475.00 484.00
AMD / RUR 7.54 8.00
դոլար
դոլար
ԿԲ Փոխարժեքներ
24/05/2022
Դոլար / Դրամ
452.70
-3.03
Եվրո / Դրամ
484.71
-1.87
Ռուբլի / Դրամ
8.02
+0.13
Ֆունտ / Դրամ
566.33
-7.02
ԿԲ Մետաղներ
24/05/2022
դրամ / գրամ
27016.33
+141.52
Արծաթ
321.44
-1.34
Ոսկու հարգեր
24/05/2022
դրամ
999 հարգ
24k
27,016.33
958 հարգ
23k
25,890.65
916 հարգ
22k
24,764.97
720 հարգ
18k
20,262.25
625 հարգ
15k
16,885.21
585 հարգ
14k
15,759.53
500 հարգ
12k
13,508.17
417 հարգ
10k
11,256.80
375 հարգ
9k
10,131.12
FOREX
09:34 25/05
EUR/USD
1.071
+0.36%
GBP/USD
1.2532
-0.25%
USD/JPY
127.09
-0.47%
EUR/GBP
0.8543
+0.59%
Նավթ
09:34 25/05
դոլար / բարել
Brent
114.80
+1.71%
Light Sweet
110.99
+1.07%
COMEX
09:34 25/05
$ / տր. ունց.
Ոսկի
1859.60
+0.32%
Արծաթ
22.05
+1.29%
Պլատին
943.10
-0.12%
LME / 3M
09:34 25/05
դոլար / տոննա
Ալյումին
2901.50
-1.84%
Պղինձ
9453.50
-0.99%
Նիկել
26550.00
-4.26%
Անագ
34110.00
-1.46%
Կապար
2168.50
-1.07%
Ցինկ
3790.50
+0.12%
Մոլիբդեն
40498.87
-0.76%
Կոբալտ
75000.00
+0.00%
Ինդեքսներ
09:34 25/05
կետ
Dow Jones
31928.62
+0.15%
S&P 500
3941.48
-0.81%
NASDAQ
11264.45
-2.35%
FTSE
7484.35
-0.39%
CAC 40
6253.14
-1.66%
DAX
13919.75
-1.80%
RTSI
1273.73
+1.60%
Nikkei
26748.14
-0.94%
Topix
1878.26
-0.86%
Hang Seng
20112.10
-1.75%
SSEC
3070.93
-2.41%
Թվային արժույթներ
10:30 25/05
Կրիպտոարժույթներ
BTC/AMD
13,476,263
+1.03%
BTC/USD
29768.64
+1.70%
ETH/USD
1982.90
+0.30%
BCH/USD
194.82
+1.59%
XRP/USD
0.407816
+0.25%
LTC/USD
69.97
+1.16%
BNB/USD
331.56
+2.37%
DOGE/USD
0.083048
-0.85%
ETH/BTC
0.06661021
-1.38%
BCH/BTC
0.0065445
-0.11%
XRP/BTC
0.0000137
-1.44%
LTC/BTC
0.00235041
-0.54%
BNB/BTC
0.01113786
+0.66%
DOGE/BTC
0.00000279
-2.45%
ԿԲ Տոկոսադրույքներ
24/05/2022
Վերաֆին. տոկ.
Վերաֆինանսավորման տոկոսադրույք
9.25
+0.00%
Լոմբ. ռեպո
Լոմբարդային ռեպո
10.75
+0.00%
Միջ. ներգր.
Դրամական միջողների ներգրավման տոկոսադրույք
7.75
+0.00%
Մակրոտնտեսական
02/2022
ՏԱՑ
Տնտեսական Ակտիվության Ցուցանիշ
+12.0%
ԱԱԾ 3
Արդյունաբերական Արտադրանքի Ծավալ
365.28
+9.70%
Արտահանում 1
Արտահանում
503.7
+40.1%
Ներմուծում 1
Ներմուծում
917.00
+60.2%
ՍԳԻ
Սպառողական Գների Ինդեքս
+6.80%
Աշխատ. 2
Միջին ամսական անվանական աշխատավարձը
205,418
+7.0%
Առևտուր 3
Առևտրի շրջանառություն
489.50
+8.20%
Գյուղտնտ. 3,4
Գյուղատնտեսության համախառն արտադրանքի ծավալ
933.0
-1.10%
Ծառայ. 3
Ծառայությունների ծավալ
316.30
+20.1%
Շին. 3
Շինարարության ծավալ
32.73
+4.90%
1 - մլն Դրամ, 2 - Դրամ, 3 - մլրդ Դրամ, 4 - եռամսյակային