Microsoft udostępnił swoją najnowszą wersję Aktualizacje łatek we wtorek i będziesz chciał je zainstalować jak najszybciej, ponieważ zawierają poprawki 61 luk bezpieczeństwa, w tym dwóch dni zerowych hakerzy wykorzystują je na wolności.
Jak Wiadomości hakerskie, raporty dotyczące tych 61 luk w zabezpieczeniach, jedna z nich otrzymała krytyczną ocenę ważności, 59 zostało ocenionych jako ważne, a jedna ma ocenę umiarkowaną. Jeśli chcesz przyjrzeć się bliżej każdej z tych usterek, Microsoft ma więcej szczegółów, w tym liczbę typowych luk i zagrożeń (CVE), wskaźniki ważności oraz to, czy są one obecnie wykorzystywane lub mogą być wykorzystywane w przyszłości. Aktualizacje zabezpieczeń z maja 2024 r przewodnik.
Jeśli używasz jednego z najlepszych laptopów z systemem Windows lub komputera stacjonarnego z systemem Windows, zdecydowanie zaleca się zainstalowanie tych nowych aktualizacji zabezpieczeń już teraz, aby uniknąć ofiar ataków wykorzystujących je w środowisku naturalnym.
Oto, co musisz wiedzieć o dwóch dniach zerowych, które zostały naprawione w tej rundzie aktualizacji z wtorku, wraz ze wskazówkami, jak chronić komputer z systemem Windows przed hakerami.
Uzbrojone dni zerowe
Chociaż prawdopodobieństwo wykorzystania większości tych luk przez hakerów w swoich atakach jest mniejsze, Microsoft wraz z kilkoma firmami zajmującymi się cyberbezpieczeństwem zaobserwowali, że dwie z nich zostały już uzbrojone.
Pierwszą z nich jest luka w zabezpieczeniach platformy Windows MSHTML pozwalająca ominąć tę funkcję (śledzoną jako CVE-2024-30040) z wynikiem CVSS 8,8 (na 10), podczas gdy druga to luka w zabezpieczeniach biblioteki podstawowej Menedżera okien pulpitu systemu Windows umożliwiająca podniesienie uprawnień (śledzona jako CVE-2024-30051) z wynikiem CVSS wynoszącym 7,8.
W poradaMicrosoft wyjaśnił, że hakerzy mogą wykorzystać pierwszy dzień zerowy do wykonania kodu na podatnym na ataki komputerze z systemem Windows, przekonując ofiarę do otwarcia złośliwego dokumentu. Ten złośliwy dokument prawdopodobnie zostanie zawarty w wiadomości e-mail phishingowej lub wysłany jako wiadomość. Co zaskakujące, ofiara nie musiałaby nawet go klikać ani otwierać, aby złośliwe oprogramowanie mogło aktywować się i zainfekować system.
Drugie rozwiązanie Microsoftu typu zero-day naprawione w tej rundzie wtorkowych aktualizacji może pozwolić osobie atakującej na uzyskanie uprawnień systemowych. Istnieje duże prawdopodobieństwo, że luka ta jest szeroko wykorzystywana przez hakerów w swoich atakach, co odkryli jednocześnie badacze z Kaspersky, DBAPPSecurity WeBIN Lab i Google Threat Analysis Group.
Badacze bezpieczeństwa firmy Kaspersky wyjaśnili to w artykule post na blogu że widzieli, jak ten dzień zerowy był używany razem z QakBotem i innym złośliwym oprogramowaniem. W związku z tym uważają, że „dostęp do niego ma wiele podmiotów zagrażających”. Kaspersky powiedział również, że opublikuje dalsze szczegóły dotyczące wykorzystania dnia zerowego w kampaniach szkodliwego oprogramowania, gdy wystarczająca liczba użytkowników systemu Windows będzie miała czas na aktualizację swoich komputerów.
Jak chronić komputer z systemem Windows przed hakerami
Podobnie jak w przypadku najlepszych telefonów, najłatwiejszym sposobem ochrony komputera przed cyberatakami, złośliwym oprogramowaniem i innymi zagrożeniami jest zainstalowanie najnowszego oprogramowania.
W tym celu kliknij na Menu startowewybierać Ustawienia a następnie udaj się do Aktualizacja i bezpieczeństwo. Stąd wybierz Aktualizacja systemu Windows a następnie kliknij Sprawdź aktualizacje opcja. Jeśli dostępne są jakieś aktualizacje, należy je jak najszybciej pobrać i zainstalować, co jest szczególnie prawdziwe po wydaniu aktualizacji Microsoft Patch Tuesday.
Jeśli masz problemy z aktualizowaniem komputera z systemem Windows, tutaj znajdziesz wszystko, o czym musisz wiedzieć jak zaktualizować system Windows 11 I jak zaktualizować system Windows 10. A skoro mowa o systemie Windows 10, wsparcie dla poprzedniego systemu operacyjnego Microsoftu zakończy się 14 października przyszłego roku, więc teraz jest świetny czas, aby uaktualnij do systemu Windows 11 jeśli jeszcze tego nie zrobiłeś. Jeśli jednak Twój komputer nie spełnia wymagań, warto sprawdzić nasze listy najlepsze komputery i najlepsze laptopy aby zastąpić obecną maszynę.
Oprócz zainstalowania najnowszych aktualizacji systemu Windows, powinieneś także rozważyć inwestycję w najlepsze oprogramowanie antywirusowe. Chwila Obrońca Microsoftu to wbudowany program antywirusowy, który jest preinstalowany na wszystkich komputerach z systemem Windows, po prostu nie może dorównać funkcjom i regularnym aktualizacjom, które otrzymujesz z płatnym oprogramowaniem antywirusowym. Powinno wystarczyć do ochrony większości ludzi, ale jeśli chcesz mieć większy spokój ducha, najlepszym wyborem będzie płatny program antywirusowy.
Ponieważ Patch Tuesday przypada w drugi wtorek każdego miesiąca, prawdopodobnie wkrótce usłyszymy o jeszcze większej liczbie luk w zabezpieczeniach wykrytych i załatanych w systemie Windows.
- Masowe naruszenie bezpieczeństwa danych firmy Dell dotyka 49 milionów użytkowników — co musisz wiedzieć
- Google załatało kolejny błąd typu zero-day w przeglądarce Chrome — zaktualizuj swoją przeglądarkę
- To złośliwe oprogramowanie dla Androida kradnie hasła, podszywając się pod popularne aplikacje