Patch Tuesday уже здесь, но все оказалось не так плохо, как изначально казалось. Уязвимость была обнаружена специалистами NSA, которые сообщили о ней в Microsoft. Уязвимость может позволять злоумышленникам имитировать цифровые подписи приложений, что позволяло бы запускать вредоносные приложения под видом легитимных. Уязвимость отмечена как "важная", а не "критическая", и активной эксплуатации вроде как не видно. Патч доступен для Windows 10, Windows Server 2016 и Windows Server 2019.

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601

PS а шуму то было. Не зря говорят, что расхайпили эту проблему из-за того, что её обнаружила NSA и вместо того, чтобы втихаря эксплуатировать, в кои-то веки поделилась информацией о ней с вендором. Наверняка пытаются восстановить свою репутацию после обосратушек с EternalBlue, которая утекла пару лет назад и с тех пор наделала вреда.

ОБН. вот еще ссылка на NSA
https://media.defense.gov/2020/Jan/14/2002234275/-1/-1/0/CSA-WINDOWS-10-CRYPT-LIB-20190114.PDF