Microsoftin toukokuun 2022 korjauspäivitystiistai sisältää joitain suuria tietoturvakorjauksia

On taas se aika; Microsoft on julkaissut uuden korjaustiedoston Patch Tuesdaylle, ja tämä sisältää hyviä tietoturvakorjauksia. Tämä uusi päivitys Windows-järjestelmille korjaa seitsemän "kriittisiksi" merkittyä vikaa sekä 67 vähemmän vakavaa bugia, jotta Windowsista tulee mahdollisimman turvallinen.

Suuri tietoturvakorjaus Microsoftilta

Kuten huomasi ZDNet, Microsoft on julkaissut luettelon kaikista tähän liittyvistä korjauksista Patch tiistai päällä Microsoft MSRC. Dokumentaatio on hieman tiivis, joten on hieman vaikea poimia sitä läpi nähdäksesi, mitä päivitys korjaa.

Kuitenkin merkittävin muutos tässä korjaustiedostossa on CVE-2022-26925. Tämä lisäys on nimeltään "Windows LSA Spoofing Vulnerability", ja se kuvataan seuraavasti:

Todentamaton hyökkääjä voi kutsua menetelmää LSARPC-liittymässä ja pakottaa toimialueen ohjaimen todentamaan hyökkääjälle NTLM: n avulla. Tämä tietoturvapäivitys havaitsee anonyymit yhteysyritykset LSARPC: ssä ja estää sen.

Jos tämä kuulostaa hämmentävältä, älä huoli. jopa Microsoft arvostaa tätä hyväksikäyttöä korkealla monimutkaisuusluokituksella. Mutta tärkeintä tässä ei ole se, kuinka helppoa se on, vaan se, kuinka monet hakkerit käyttävät tällä hetkellä tätä hyväksikäyttöä alalla.

Korjaustiistai korjaa yleensä eri vakavuusasteet. Tutkijat ja valkohattuiset hakkerit huomaavat joitakin heistä, jotka kertovat Microsoftille salaisuuksista, jotta heitä ei koskaan käytetä väärin. Ja jotkut niistä, kuten tämä LSA-huijaushyökkäys, ovat jo rehottavia Internetissä.

Siksi on hyvä idea ladata uusimmat Windows-päivitykset ja korjata nämä hyväksikäytöt. Se on paras tapa varmistaa, että järjestelmäsi pysyy suojattuna joiltakin Internetin rajuimmista hyökkäyksistä.

Toinen tärkeä korjaustiedosto Windows-käyttäjille

Jos käytät tietokonetta, joka on aina yhteydessä Internetiin, tietoturvapäivitysten asentaminen on erittäin tärkeää. Nämä toimivat parhaana puolustuslinjasi hyväksikäyttöjä vastaan, sillä ne estävät järjestelmän haarniskavirheet ja pitävät hakkerit loitolla.

Tämä päivitys ei kuitenkaan korjaa kaikkia virheitä. Redmond-jättiläinen on listannut kaikki tiedossa olevat ongelmat, jotka jatkuvat tämän päivityksen aikana Microsoftin tuki, joten muista lukea se ja nähdä, mitkä ongelmat eivät korjaannu tällä kertaa.

Pidä itsesi turvassa verkossa

Microsoft julkaisee lisää suojauskorjauksia Windowsille, joten nyt on erinomainen aika tarkistaa päivitys ja varmistaa, että olet ajan tasalla. Loppujen lopuksi paras puolustus hyökkäyksiä vastaan ​​on sulkea sisäänkäynti ja estää niitä tapahtumasta ensiksi.

Kuinka saada selville viimeisetkin asiat Windows Updatesta

Lue Seuraava

Kirjailijasta