A Microsoft 2022. májusi javítási keddje jelentős biztonsági javításokat tartalmaz

Megint itt az idő; A Microsoft kiadott egy új javítást a Patch Tuesday számára, és ez néhány jó biztonsági javítást tartalmaz. Ez az új frissítés a Windows rendszerekhez hét "kritikusnak" nevezett hibát javít ki, valamint 67 kevésbé súlyos hibát, hogy a Windows a lehető legbiztonságosabb legyen.

Nagy biztonsági javítás a Microsofttól

Ahogy észrevette ZDNet, a Microsoft közzétette az ebben szereplő összes javítás listáját Patch kedd tovább Microsoft MSRC. A dokumentáció egy kicsit sűrű, így kicsit nehéz átnézni, hogy mit javít a frissítés.

A legjelentősebb változás azonban ebben a javításban az CVE-2022-26925. Ennek a kiegészítésnek a címe "Windows LSA Spoofing Vulnerability", és a leírása a következő:

A nem hitelesített támadó meghívhat egy metódust az LSARPC felületen, és kényszerítheti a tartományvezérlőt, hogy hitelesítse magát a támadó számára NTLM használatával. Ez a biztonsági frissítés észleli a névtelen csatlakozási kísérleteket az LSARPC-ben, és letiltja azt.

Ha ez zavaróan hangzik számodra, ne aggódj; még a Microsoft is magas összetettségi besorolással jelöli meg ezt a kizsákmányolást. De itt nem az a lényeg, hogy mennyire egyszerű ezt megtenni, hanem az, hogy jelenleg hány hacker használja ezt az exploitot a területen.

A Patch Tuesday általában a különböző súlyosságú exploitokat javítja ki. Kutatók és fehérkalapos hackerek felfedeznek néhányat, akik titokban mesélnek a Microsoftnak a tetteikről, hogy soha ne bántsák őket. És néhány közülük, például ez az LSA hamisítási támadás, már most is burjánzik az interneten.

Ezért célszerű letölteni a legújabb Windows-frissítéseket, és kijavítani ezeket az exploitokat. Ez a legjobb módja annak, hogy rendszere védve maradjon az internet legrosszabb támadásaival szemben.

Egy másik lényeges javítás a Windows-felhasználók számára

Ha olyan számítógépet használ, amely mindig csatlakozik az internethez, nagyon fontos a biztonsági frissítések telepítése. Ezek jelentik a legjobb védelmi vonalat a kizsákmányolásokkal szemben, mivel elzárják a rendszer páncéljának hibáit, és távol tartják a hackereket.

Ez a frissítés azonban nem javít minden hibát. A redmondi óriás minden olyan problémát felsorolt, amelyről tudja, hogy a frissítés során továbbra is fennáll Microsoft támogatás, ezért feltétlenül olvassa el, és nézze meg, mely problémák nem oldódnak meg ezúttal.

Tartsa magát biztonságban online

Mivel a Microsoft több biztonsági javítást tesz közzé a Windows rendszerhez, most kiváló alkalom a frissítések ellenőrzésére, és megbizonyosodni arról, hogy Ön naprakész. Végül is a legjobb védekezés a támadások ellen az, ha lezárjuk a bejáratot, és először megakadályozzuk, hogy megtörténjenek.

Hogyan lehet megtudni minden utolsó dolgot a Windows Update-ről

Olvassa el a következőt

A szerzőről