Microsofti mai 2022 plaastri teisipäev sisaldab suuri turvaparandusi

See aeg on jälle käes; Microsoft on välja andnud plaastri teisipäeva jaoks uue plaastri ja see sisaldab häid turvaparandusi. See uus Windowsi süsteemide värskendus parandab seitse viga, mis on märgistatud kui "kriitilised" ja 67 vähemtõsisemat viga, et muuta Windows võimalikult turvaliseks.

Suur turvaparandus Microsoftilt

Nagu märkas ZDNet, Microsoft on postitanud kõigi selles sisalduvate paranduste loendi Plaastri teisipäev peal Microsofti MSRC. Dokumentatsioon on pisut tihe, nii et värskenduse parandamise nägemiseks on seda pisut raske läbi vaadata.

Selle plaastri kõige olulisem muudatus on aga CVE-2022-26925. Selle täienduse pealkiri on "Windows LSA võltsimishaavatavus" ja seda kirjeldatakse järgmiselt:

Autentimata ründaja võib kutsuda välja LSARPC liidese meetodi ja sundida domeenikontrollerit ründajale NTLM-i abil autentima. See turvavärskendus tuvastab LSARPC-s anonüümsed ühenduse loomise katsed ja keelab selle.

Kui see tundub teile segadusse ajav, ärge muretsege; isegi Microsoft hindab seda ärakasutamist kõrge keerukuse reitinguga. Kuid siin pole peamine asi selles, kui lihtne seda teha on, vaid see, kui palju häkkereid praegu seda ärakasutamist valdkonnas kasutab.

Patch Tuesday parandab tavaliselt erineva raskusastmega ärakasutusi. Teadlased ja valge mütsiga häkkerid avastavad mõned neist, kes räägivad Microsoftile vägitegudest saladuses, et neid kunagi kuritarvitataks. Ja mõned neist, näiteks see LSA võltsimisrünnak, on Internetis juba laialt levinud.

Seetõttu on hea mõte alla laadida uusimad Windowsi värskendused ja parandada need ära. See on parim viis tagada, et teie süsteem on kaitstud Interneti kõige jõhkramate rünnakute eest.

Veel üks oluline paik Windowsi kasutajatele

Kui kasutate arvutit, mis on alati Internetiga ühendatud, on turvavärskenduste installimine väga oluline. Need toimivad teie parima kaitseliinina ärakasutamise vastu, kuna blokeerivad süsteemi turvise vead ja hoiavad häkkerid eemal.

Kuid see värskendus ei paranda kõiki vigu. Redmondi hiiglane on loetlenud kõik tema teada olevad probleemid, mis selle värskenduse ajal püsivad Microsofti tugi, seega lugege see kindlasti läbi ja vaadake, milliseid probleeme seekord ei lahendata.

Enda turvalisuse tagamine võrgus

Kuna Microsoft avaldab Windowsi jaoks rohkem turvaparandusi, on nüüd suurepärane aeg värskenduste kontrollimiseks ja teie ajakohasuse tagamiseks. Lõppude lõpuks on parim kaitse rünnaku vastu sulgeda sissepääs ja takistada nende toimumist.

Kuidas Windows Update'i kohta kõike teada saada

Loe edasi

Autori kohta