Wtorkowa łata Microsoftu z maja 2022 r. zawiera kilka dużych poprawek bezpieczeństwa

Znowu nadszedł ten czas; Microsoft wypuścił nową łatkę na wtorkową łatę, a ta zawiera kilka dobrych poprawek bezpieczeństwa. Ta nowa aktualizacja dla systemów Windows naprawia siedem błędów oznaczonych jako „krytyczne” oraz 67 mniej poważnych błędów, aby zapewnić maksymalne bezpieczeństwo systemu Windows.

Duża poprawka bezpieczeństwa firmy Microsoft

Jak zauważył ZDNet, Microsoft opublikował listę wszystkich poprawek w tym Patch wtorek na Microsoft MSRC. Dokumentacja jest trochę gęsta, więc trochę trudno jest przejrzeć ją, aby zobaczyć, co naprawia aktualizacja.

Jednak najważniejszą zmianą w tym patchu jest: CVE-2022-26925. Ten dodatek nosi tytuł „Luka w zabezpieczeniach systemu Windows LSA spoofing” i jest opisany w następujący sposób:

Nieuwierzytelniony atakujący może wywołać metodę w interfejsie LSARPC i wymusić uwierzytelnienie kontrolera domeny przed atakującym przy użyciu protokołu NTLM. Ta aktualizacja zabezpieczeń wykrywa próby anonimowych połączeń w LSARPC i nie zezwala na to.

Jeśli brzmi to dla ciebie mylące, nie martw się; nawet Microsoft nadaje temu exploitowi wysoką ocenę złożoności. Ale nie chodzi tu o to, jak łatwo jest to zrobić, ale o to, ilu hakerów używa obecnie tego exploita w terenie.

Wtorkowa łatka zazwyczaj naprawia exploity o różnej wadze. Badacze i hakerzy w białych kapeluszach odkryją niektórych z nich, którzy w tajemnicy informują Microsoft o exploitach, aby nigdy nie były wykorzystywane. A niektóre z nich, takie jak atak fałszowania LSA, już szerzą się w Internecie.

W związku z tym dobrym pomysłem jest pobranie najnowszych aktualizacji systemu Windows i naprawienie tych exploitów. To najlepszy sposób, aby zapewnić ochronę systemu przed niektórymi z najbardziej złośliwych ataków w Internecie.

Kolejna niezbędna poprawka dla użytkowników systemu Windows

Jeśli korzystasz z komputera, który jest zawsze podłączony do Internetu, instalowanie aktualizacji zabezpieczeń jest bardzo ważne. Działają one jako najlepsza linia obrony przed exploitami, ponieważ blokują wady pancerza systemu i powstrzymują hakerów.

Jednak ta aktualizacja nie naprawi wszystkich błędów. Gigant z Redmond wymienił wszystkie znane problemy, które będą utrzymywać się przez tę aktualizację Wsparcie Microsoft, więc przeczytaj to i zobacz, jakie problemy tym razem nie zostaną naprawione.

Dbaj o bezpieczeństwo w Internecie

Ponieważ firma Microsoft publikuje więcej poprawek zabezpieczeń dla systemu Windows, teraz jest doskonały czas na sprawdzenie aktualizacji i upewnienie się, że jesteś na bieżąco. W końcu najlepszą obroną przed atakiem jest zatkanie wejścia i przede wszystkim powstrzymanie ich przed atakiem.

Jak dowiedzieć się wszystkiego o Windows Update?

Czytaj dalej

O autorze