Oprava Microsoftu z mája 2022 obsahuje niekoľko veľkých bezpečnostných opráv

Opäť je tu ten čas; Microsoft vydal novú opravu pre Patch Tuesday a táto obsahuje niekoľko dobrých bezpečnostných opráv. Táto nová aktualizácia pre systémy Windows opravuje sedem chýb označených ako „kritické“ spolu s ďalšími 67 menej závažnými chybami, aby bol systém Windows čo najbezpečnejší.

Veľká bezpečnostná záplata od spoločnosti Microsoft

Ako si všimol ZDNet, Microsoft zverejnil zoznam všetkých opráv v tomto Náplasťový utorok na Microsoft MSRC. Dokumentácia je trochu hustá, takže je trochu ťažké sa v nej vybrať, aby ste videli, čo aktualizácia opravuje.

Najvýraznejšia zmena v tomto patchi je však CVE-2022-26925. Tento doplnok má názov „Chyba zabezpečenia Windows LSA spoofing“ a je opísaný takto:

Neoverený útočník by mohol zavolať metódu na rozhraní LSARPC a prinútiť radič domény, aby sa autentifikoval pre útočníka pomocou NTLM. Táto aktualizácia zabezpečenia zisťuje anonymné pokusy o pripojenie v LSARPC a zakazuje ich.

Ak sa vám to zdá mätúce, nebojte sa; dokonca aj Microsoft označuje tento exploit vysokým hodnotením zložitosti. Hlavným bodom tu však nie je to, aké ľahké je to urobiť, ale koľko hackerov v súčasnosti používa tento exploit v teréne.

Patch Tuesday zvyčajne opravuje exploity rôznej závažnosti. Výskumníci a white-hat hackeri objavia niektorých z nich, ktorí Microsoftu hovoria o tajomstvách, aby neboli nikdy zneužité. A niektoré z nich, ako napríklad tento LSA spoofingový útok, sú už na internete rozšírené.

Preto je dobré stiahnuť si najnovšie aktualizácie systému Windows a opraviť tieto exploity. Je to najlepší spôsob, ako zabezpečiť, aby váš systém zostal chránený pred niektorými z najkrutejších útokov na internete.

Ďalšia dôležitá oprava pre používateľov systému Windows

Ak používate počítač, ktorý je neustále pripojený k internetu, inštalácia bezpečnostných aktualizácií je veľmi dôležitá. Tie fungujú ako vaša najlepšia obranná línia proti exploitom, pretože blokujú chyby v pancieri systému a držia hackerov na uzde.

Táto aktualizácia však neopraví každú chybu. Redmondský gigant vymenoval všetky problémy, o ktorých vie, že budú pretrvávať aj počas tejto aktualizácie Podpora spoločnosti Microsoft, takže si to určite prečítajte a uvidíte, aké problémy sa tentoraz nevyriešia.

Buďte v bezpečí online

Vďaka tomu, že spoločnosť Microsoft zverejňuje ďalšie opravy zabezpečenia pre systém Windows, je teraz vynikajúci čas na kontrolu aktualizácií a uistenie sa, že sú aktuálne. Koniec koncov, najlepšou obranou pred útokom je zapchať vchod a zabrániť ich výskytu.

Ako zistiť všetko o Windows Update

Prečítajte si ďalej

O autorovi