Patch-ul Microsoft din mai 2022 de marți conține câteva remedieri mari de securitate

Este din nou momentul; Microsoft a lansat un nou patch pentru Patch Tuesday, iar acesta conține câteva remedieri bune de securitate. Această nouă actualizare pentru sistemele Windows remediază șapte erori etichetate drept „critice”, alături de alte 67 de erori mai puțin grave, pentru a ajuta Windows să fie cât mai sigur posibil.

Un mare patch de securitate de la Microsoft

După cum a observat ZDNet, Microsoft a postat o listă cu toate remediile din aceasta Patch marți pe Microsoft MSRC. Documentația este puțin densă, așa că este puțin greu să o alegeți pentru a vedea ce remediază actualizarea.

Cu toate acestea, cea mai semnificativă schimbare a acestui patch este CVE-2022-26925. Această adăugare este intitulată „Vulnerabilitatea de falsificare a Windows LSA” și este descrisă astfel:

Un atacator neautentificat ar putea apela o metodă pe interfața LSARPC și poate constrânge controlerul de domeniu să se autentifice la atacator folosind NTLM. Această actualizare de securitate detectează încercările anonime de conectare în LSARPC și nu o permite.

Dacă acest lucru vă sună confuz, nu vă faceți griji; chiar și Microsoft marchează acest exploit cu un rating ridicat de complexitate. Dar punctul principal aici nu este cât de ușor este de făcut, ci câți hackeri folosesc în prezent această exploatare în domeniu.

Patch Tuesday remediază, de obicei, exploit-uri de severitate variabilă. Cercetătorii și hackerii cu pălărie albă îi vor descoperi pe unii dintre ei, care îi spun Microsoft despre exploatările în secret, astfel încât să nu fie niciodată abuzați. Iar unele dintre ele, cum ar fi acest atac de falsificare LSA, sunt deja rampante pe internet.

Ca atare, este o idee bună să descărcați cele mai recente actualizări Windows și să remediați aceste exploit-uri. Este cel mai bun mod de a vă asigura că sistemul dumneavoastră rămâne protejat împotriva unora dintre cele mai vicioase atacuri de pe internet.

Un alt patch esențial pentru utilizatorii de Windows

Dacă utilizați un computer care este întotdeauna conectat la internet, instalarea actualizărilor de securitate este foarte importantă. Acestea acționează ca cea mai bună linie de apărare împotriva exploatărilor, deoarece blochează defectele armurii unui sistem și țin hackerii la distanță.

Cu toate acestea, această actualizare nu va remedia fiecare eroare. Gigantul de la Redmond a enumerat toate problemele pe care le știe care vor persista prin această actualizare Asistență Microsoft, așa că asigurați-vă că o citiți și vedeți ce probleme nu vor fi rezolvate de data aceasta.

Păstrați-vă în siguranță online

Cu Microsoft publicând mai multe remedieri de securitate pentru Windows, acum este un moment excelent pentru a verifica actualizările și pentru a vă asigura că sunteți la zi. La urma urmei, cea mai bună apărare împotriva unui atac este să astupi intrarea și să le împiedici să se întâmple în primul rând.

Cum să aflați fiecare ultim lucru despre Windows Update

Citiți în continuare

Despre autor