На прошлой неделе хакерская группа Shadow Brokers выставила инструменты для взлома систем Windows якобы от АНБ. Microsoft быстро выступила с заявлением, что большинство уязвимостей давно были закрыты. Однако выпуск патчей ещё не означает, что все пользователи установили их.

Новая информация сообщает, что многие пользователи не сделали этого, в результате чего в последние несколько дней тысячи компьютеров были заражены. Главным эксплоитом для компрометации Windows после утечки от Shadow Brokers стал ETERNALBLUE, который использует бэкдор DOUBLEPULSAR. От него пострадали как минимум 15 тысяч компьютеров, хотя некоторые исследователи считают, что в реальности их минимум в три раза больше.

Эта уязвимость была закрыта Microsoft в нынешнем марте в патче MS17-010, так что пострадавшие компьютеры не были обновлены. Патч предназначен для систем от Windows Vista SP2 и новее, а пользователи Windows XP легко могут стать жертвами, поскольку для неё патча не будет. Остальные должны установить патч как можно скорее.

Большинство заражённых компьютеров находятся в США, в ближайшие недели их число может ещё вырасти, поскольку не обновляющие свои компьютеры на регулярной основе пользователи вряд ли изменят своим привычкам и теперь.

В четверг компания Microsoft официально объявила о том, что собирается выпускать обновления операционной системы Windows 10 и сервиса Office 365 ProPlus (а также System Center Configuration Manager) одновременно. Заодно было подтверждено, что обновление Windows 10 Redstone 3 появится в сентябре. Базовые корпоративные редакции Office и Office 365 ProPlus до сих пор обычно получали обновления трижды в год, зато поддержка ProPlus будет длиться 18 месяцев вместо 12.

Компания собирается предложить предсказуемое расписание обновлений операционной системы, которые будут выходить дважды в год, в марте и сентябре. Это может означать дату компиляции финальной сборки, а релиз может быть месяцем позднее, как было в случае с Creators Update. В 2016 году система получила только одно крупное обновление Anniversary Update, однако финансовый год Microsoft начинается в июле, поэтому в его рамках обновлений Windows 10 было выпущено два.

Каждая крупная версия Windows 10 будет поддерживаться на протяжении 18 месяцев, что меньше существующего сейчас срока поддержки. Для сравнения, поддержка оригинальной версии Windows 10 1507 будет прекращена 9 мая, через 22 месяца после появления.

Объявление конкретных месяцев выпуска обновлений является необычным ходом для Microsoft, которая любит давать расплывчатые обещания. В прошлом октябре обновление Creators Update было обещано выпустить «в начале 2017 года», месяц не назывался. Остаётся надеяться, что Microsoft и дальше будет предельно пунктуальной.

Как уже стало привычным, не была упомянута Windows 10 Mobile. Обновление Creators Update будут поддерживать всего 13 моделей смартфонов, а сколько из них получат Redstone 3 и будет ли вообще выпущено подобное обновление для смартфонов, неизвестно.

Так как Redstone 3 выйдет в сентябре, номер сборки будет 1709. Уже было выпущено три предварительных сборки Redstone 3, но никаких интересных новшеств там пока не появилось. На исправление этой ситуации у Microsoft есть пять месяцев. На конференции разработчиков Build 2017 10 мая можно рассчитывать получить новую информацию относительно новшеств Redstone 3.