תיקון יום שלישי של מיקרוסופט מאי 2022 מכיל כמה תיקוני אבטחה גדולים

שוב הגיע הזמן הזה; מיקרוסופט דחפה תיקון חדש עבור Patch Tuesday, וזה מכיל כמה תיקוני אבטחה טובים. עדכון חדש זה למערכות Windows מתקן שבעה באגים המסומנים כ"קריטיים", לצד 67 באגים פחות רציניים יותר כדי לעזור להפוך את Windows מאובטח ככל האפשר.

תיקון אבטחה גדול מבית מיקרוסופט

כפי שהבחין על ידי ZDNet, Microsoft פרסמה רשימה של כל התיקונים בזה תיקון שלישי עַל Microsoft MSRC. התיעוד מעט צפוף, כך שקצת קשה לעבור בו כדי לראות מה העדכון מתקן.

עם זאת, השינוי המשמעותי ביותר בתיקון זה הוא CVE-2022-26925. תוספת זו נקראת "פגיעות זיוף של Windows LSA", והיא מתוארת כך:

תוקף לא מאומת יכול לקרוא לשיטה בממשק LSARPC ולהכריח את בקר התחום לבצע אימות בפני התוקף באמצעות NTLM. עדכון אבטחה זה מזהה ניסיונות חיבור אנונימיים ב-LSARPC ולא מאפשר זאת.

אם זה נשמע לך מבלבל, אל תדאג; אפילו מיקרוסופט מסמנת את הניצול הזה בדירוג מורכבות גבוה. אבל הנקודה העיקרית כאן היא לא כמה קל לעשות את זה, אלא כמה האקרים משתמשים כרגע בניצול הזה בשטח.

Patch Tuesday בדרך כלל מתקן ניצולים בדרגות חומרה שונות. חוקרים והאקרים בעלי כובע לבן יגלו כמה מהם, שמספרים למיקרוסופט על מעללי הסודות, כך שלעולם לא יתעללו בהם. וחלקם, כמו מתקפת הזיוף הזו של LSA, כבר משתוללים באינטרנט.

ככזה, מומלץ להוריד את העדכונים האחרונים של Windows ולתקן את היתרונות הללו. זוהי הדרך הטובה ביותר להבטיח שהמערכת שלך תישאר מוגנת מפני כמה מההתקפות המרושעות ביותר באינטרנט.

עוד תיקון חיוני עבור משתמשי Windows

אם אתה משתמש במחשב שמחובר תמיד לאינטרנט, התקנת עדכוני אבטחה חשובה מאוד. אלה פועלים כקו ההגנה הטוב ביותר שלך מפני ניצול, שכן הם חוסמים את הפגמים בשריון של מערכת ומרחיקים את האקרים.

עם זאת, עדכון זה לא יפתור כל באג. ענקית רדמונד מונה את כל הבעיות שהיא מכירה שימשיכו בעדכון זה תמיכת מיקרוסופט, אז הקפד לקרוא את זה ולראות אילו בעיות לא יתוקנו הפעם.

שמור על עצמך באינטרנט

כשמיקרוסופט מפרסמת עוד תיקוני אבטחה עבור Windows, עכשיו זה זמן מצוין לבצע בדיקת עדכונים ולוודא שאתה מעודכן. אחרי הכל, ההגנה הטובה ביותר מפני התקפה היא לחבר את הכניסה ולמנוע אותם מלכתחילה.

כיצד לגלות כל דבר אחרון על Windows Update

קרא הבא

על הסופר