В этой статье обобщена последняя информация об исправлениях Microsoft Patch Tuesday . Мы приглашаем вас следовать за нами.
Обновление во вторник, январь 2023 г.
Во вторник, 10 января 2023 г., Microsoft выпустила пакет обновлений за январь 2023 г., исправляющий активно эксплуатируемую уязвимость нулевого дня и в общей сложности 98 других уязвимостей в операционной системе Windows.
Это первый вторник обновлений в 2023 году, и он исправляет колоссальные 98 уязвимостей, 11 из которых имеют рейтинг «критические».
Обычно Microsoft оценивает уязвимость как «критическую», когда она позволяет хакерам удаленно выполнять код, обходить функции безопасности или повышать привилегии.
Ниже указано количество уязвимостей по каждому типу:
Вторник обновлений этого месяца исправляет активно эксплуатируемую уязвимость нулевого дня, а также исправляет еще одну публично раскрытую уязвимость нулевого дня.
Microsoft считает уязвимость нулевого дня, если она была публично раскрыта или используется без официального исправления.
Эксплуатируемая в настоящее время уязвимость нулевого дня, которая была исправлена:
В Microsoft также заявили, что обнаруженная экспертами Akamai уязвимость CVE-2023-21549 — Windows SMB Witness Service Elevation of Privilege Vulnerability , была публично раскрыта.
Однако исследователь безопасности Akamai Стив Купчик заявил, что они следовали обычным процедурам раскрытия информации, поэтому уязвимость не следует классифицировать как публично раскрытую.
Обновление во вторник, декабрь 2022 г.
В обновлении Patch Tuesday за декабрь 2022 года Microsoft выпустила исправления для двух критических уязвимостей нулевого дня, включая одну эксплуатируемую, и в общей сложности 49 других уязвимостей.
Шесть из 49 недавно исправленных уязвимостей классифицируются как «критические», поскольку допускают удаленное выполнение кода, что является одним из наиболее опасных типов уязвимостей.
Ниже указано количество уязвимостей по каждому типу:
В приведенный выше список не включены 25 уязвимостей Microsoft Edge, исправленных 5 декабря.
Вторник обновлений за декабрь 2022 года исправляет две уязвимости нулевого дня, одна из которых активно используется хакерами, а о другой было объявлено публично. Microsoft называет уязвимость нулевого дня, если она публично раскрыта или активно используется без официального патча.
Недавно были исправлены две уязвимости нулевого дня:
Обновление во вторник, ноябрь 2022 г.
Microsoft только что выпустила обновление Patch Tuesday за ноябрь 2022 года, исправляющее 6 уязвимостей, используемых хакерами, и в общей сложности 68 других уязвимостей.
Одиннадцати из 68 исправленных на этот раз уязвимостей присвоен рейтинг «Критический», поскольку они допускают повышение привилегий, несанкционированное вмешательство и удаленное выполнение кода — один из наиболее раздражающих типов уязвимостей.
Ниже указано количество уязвимостей по каждому типу:
В приведенный выше список не включены две уязвимости OpenSSL, обнаруженные 2 ноября.
Вторник обновлений этого месяца исправляет шесть эксплуатируемых в настоящее время уязвимостей нулевого дня, одна из которых была публично раскрыта.
Шесть уязвимостей нулевого дня, которые эксплуатируются и исправляются, включают:
Обновление во вторник, октябрь 2022 г.
Как и планировалось, Microsoft только что выпустила обновление Patch Tuesday за октябрь 2022 года, исправляющее использованную уязвимость нулевого дня и 84 другие уязвимости.
13 из 84 уязвимостей, исправленных в этом обновлении, классифицируются как «критические», поскольку они позволяют хакерам выполнять атаки с повышением привилегий, подделку или удаленное выполнение кода, что является одним из наиболее серьезных типов уязвимостей.
Ниже указано количество уязвимостей по каждому типу:
В приведенный выше список не включены 12 уязвимостей Microsoft Edge, исправленных 3 октября.
Октябрьский вторник 2022 года исправляет две уязвимости нулевого дня: одна активно используется в атаках, а другая была публично раскрыта.
Microsoft называет уязвимость нулевого дня, если она публично раскрыта или активно используется без официального патча.
Недавно исправленная активно эксплуатируемая уязвимость нулевого дня имеет код отслеживания CVE-2022-41033 и представляет собой уязвимость повышения привилегий, Windows COM + Event System Service Elevation of Privilege Vulnerability.
«Хакер, успешно воспользовавшийся этой уязвимостью, может получить системные привилегии», — заявили в Microsoft. Анонимный исследователь обнаружил эту уязвимость и сообщил об этом в Microsoft.
Публично раскрытая уязвимость нулевого дня отслеживается как CVE-2022-41043 и представляет собой уязвимость раскрытия информации Microsoft Office Information Disclosure Vulnerability. Его обнаружил Коди Томас из SpectreOps.
Microsoft заявила, что злоумышленник может использовать эту уязвимость для доступа к токену аутентификации пользователя.
К сожалению, в это обновление «Вторник исправлений» Microsoft не включила исправление для уязвимостей нулевого дня Microsoft Exchange CVE-2022-41040 и CVE-2022-41082. Они также известны как уязвимости ProxyNotShell.
Об этих уязвимостях было объявлено в конце сентября вьетнамским агентством кибербезопасности GTSC, которое первым обнаружило атаки и сообщило о них.
Уязвимости были раскрыты Microsoft в рамках инициативы Trend Micro Zero Day Initiative и, как ожидается, будут исправлены во вторник обновлений в октябре 2022 года. Однако Microsoft сообщила, что патч еще не готов.
Обновление во вторник, сентябрь 2022 г.
Microsoft только что выпустила вторник обновлений за сентябрь 2022 года, исправляющий уязвимости нулевого дня , которыми могут воспользоваться хакеры, а также 63 другие проблемы.
Пять из 63 уязвимостей, исправленных в этом пакете, оценены как крит��ческие, поскольку они позволяют удаленное выполнение кода, что является одним из наиболее тревожных типов уязвимостей.
Ниже указано количество уязвимостей по каждому типу:
В приведенный выше список не включены 16 уязвимостей, которые были исправлены в Microsoft Edge до выпуска Patch Tuesday.
Как и в прошлом месяце, «Вторник обновлений» в этом месяце также исправляет две уязвимости нулевого дня, одна из которых используется хакерами в атаках. Эксплуатируемая уязвимость отслеживается как CVE-2022-37969 и представляет собой уязвимость, связанную с повышением привилегий.
По мнению Microsoft, в случае успешной эксплуатации CVE-2022-37969 хакеры получат привилегии системного уровня. Уязвимость обнаружили исследователи из DBAPPSecurity, Mandiant, CrowdStrike и Zscaler.
По мнению исследователей, CVE-2022-37969 представляет собой отдельную уязвимость и не является частью какой-либо цепочки угроз безопасности.
Оставшаяся уязвимость нулевого дня, требующая исправления, — это CVE-2022-23960, обнаруженная исследователями безопасности VUSec.
Помимо Microsoft, ряд других гигантов, таких как Adobe, Apple, Cisco, Google... также выпустили обновления для исправления дыр в безопасности.
Обновление во вторник, август 2022 г.
Microsoft только что выпустила обновление Patch Tuesday за август 2022 года, исправляющее уязвимость нулевого дня DogWalk, используемую хакерами, и исправляющее в общей сложности 121 другую проблему.
17 из 121 проблемы безопасности, исправленной в этом раунде, считаются серьезными, поскольку допускают удаленное выполнение кода или повышение привилегий.
Список уязвимостей каждой категории приведен ниже:
В приведенное выше число уязвимостей не включены 20 уязвимостей, ранее исправленных в Microsoft Edge.
В обновлении Patch Tuesday за август 2022 года Microsoft исправляет две серьезные уязвимости нулевого дня, одна из которых используется в хакерских атаках.
Microsoft считает уязвимость нулевого дня, если она публично раскрыта или используется без официального исправления.
Исправленный в настоящее время эксплойт имеет прозвище «DogWalk» и отслеживается как CVE-2022-34713. Его официальное название — Уязвимость удаленного выполнения кода средства диагностики поддержки Microsoft Windows (MSDT).
Исследователь безопасности Имре Рад обнаружил эту уязвимость в январе 2020 года, но Microsoft отказалась выпустить патч, поскольку определила, что это не уязвимость безопасности.
Однако после обнаружения уязвимости Microsoft Office MSDT исследователь еще раз сообщил об этом в Microsoft, чтобы DogWalk можно было исправить. Наконец, Microsoft признала это и исправила в этом обновлении «Вторник исправлений».
Еще одна исправленная уязвимость нулевого дня обозначена как CVE-2022-30134 — уязвимость раскрытия информации Microsoft Exchange. Это позволяет хакерам читать электронную почту жертв.
Microsoft заявила, что CVE-2022-30134 публично раскрыта, но нет никаких признаков того, что она была использована.
Обновление во вторник, сентябрь 2021 г.
Microsoft только что официально выпустила обновление безопасности «Вторник исправлений» за сентябрь 2021 года, исправляющее две уязвимости нулевого дня и 60 других уязвимостей в Windows, включая 3 серьезные, одну среднюю и 56 важных. Если включены уязвимости Microsoft Edge, обновление Patch Tuesday в этом месяце исправляет в общей сложности до 86 уязвимостей.
В число 86 исправленных уязвимостей входят:
Патч вторник исправляет две уязвимости нулевого дня
Наиболее примечательным моментом обновления «Вторник исправлений», выпущенного в сентябре 2021 года, является то, что оно содержит исправление двух уязвимостей нулевого дня: CVE-2021-40444 (также известной как уязвимость MSHTML) и CVE-2021-36968. Среди них MSHTML активно используется хакерами.
MSHTML считается серьезной уязвимостью. Ситуация стала еще более серьезной, когда хакеры недавно поделились на хакерских форумах методом эксплуатации этой уязвимости. Исходя из этого, любой хакер может создать свой собственный метод эксплуатации.
Подробную информацию об уязвимости MSHTML вы можете найти здесь:
Microsoft рекомендует пользователям как можно скорее установить обновление Patch Tuesday за сентябрь 2021 г. Для установки перейдите в «Настройки» > «Центр обновления Windows», затем нажмите кнопку «Проверить обновление» и продолжите установку.
Если у вас возникли проблемы с установкой или обновлением приложения «Магазин» в Windows 10, это может быть связано с проблемой с кешем магазина. Узнайте как <strong>очистить кеш магазина Microsoft</strong> для вашей учетной записи в Windows 10.
Кейлоггер - это программное обеспечение для захвата и сбора информации о нажатиях клавиш. Узнайте о лучших бесплатных кейлоггерах для Windows. Как защитить свои данные!
Если вы используете Microsoft Edge на общем компьютере с Windows 10 и хотите сохранить конфиденциальность своей истории просмотров, узнайте, как настроить Edge для запуска в режиме InPrivate.
Вы можете решить многие проблемы, возникающие в Windows 11, с помощью настройки системы. Например, если игра не запускается, открытие и изменение настроек MSConfig может решить проблему.
VPNBook — бесплатный провайдер VPN с неограниченной пропускной способностью, идеален для доступа к заблокированным сайтам. Узнайте, как настроить VPN на Windows за считанные минуты.
Узнайте, как включить или отключить встроенное автозаполнение в адресной строке проводника и диалоговом окне «Выполнить» в Windows 10. Следуйте нашим простым шагам!
Windows 10 предоставляет <strong>меню параметров загрузки</strong>, позволяющее исправлять проблемы и перенастраивать систему. Узнайте, как получить доступ к этому меню.
Кнопка «Удобство доступа» на экране входа в Windows 10 дает возможность пользователям запускать приложения, такие как диспетчер задач и командную строку, для улучшения доступа и функциональности.
Эта статья поможет вам настроить переключение между веб-камерами на компьютере с Windows 10. Убедитесь, что у вас по умолчанию установлена нужная веб-камера.
Узнайте, как быстро и удобно открыть Блокнот в Windows 11 различными способами. Bлокнот — это незаменимое текстовое приложение, которое всегда под рукой.
