Ez a cikk a Microsoft javítási keddi javításaival kapcsolatos legfrissebb információkat foglalja össze. Meghívjuk Önt, hogy kövessen.
Javítás 2023. január kedd
2023. január 10-én, kedden a Microsoft kiadta a 2023. januári javítócsomagot, amely egy aktívan kihasznált nulladik napi biztonsági rést és összesen 98 további biztonsági rést javít ki a Windows operációs rendszeren.
Ez 2023 első javítási keddje, és óriási 98 sebezhetőséget javít ki, amelyek közül 11 kritikus besorolású.
A Microsoft általában "kritikusnak" minősíti a sérülékenységet, ha lehetővé teszi a hackerek számára a kód távoli futtatását, a biztonsági funkciók megkerülését vagy a jogosultságok kiterjesztését.
Az alábbiakban felsoroljuk a sebezhetőségek számát az egyes típusok szerint:
Az e havi javítási kedd egy aktívan kihasznált nulladik napi sebezhetőséget, valamint egy másik nyilvánosan közzétett nulladik napi sebezhetőséget is javít.
A Microsoft a sebezhetőséget nulladik napnak tekinti, ha azt nyilvánosságra hozták, vagy hivatalos javítás nélkül használják ki.
A jelenleg kihasznált nulladik napi sebezhetőség, amelyet kijavítottak:
A Microsoft azt is közölte, hogy nyilvánosságra hozták az Akamai szakértői által felfedezett CVE-2023-21549 - Windows SMB Witness Service Elevation of Privilege Vulnerability biztonsági rést .
Az Akamai biztonsági kutatója, Stiv Kupchik azonban azt mondta, hogy a szokásos közzétételi eljárásokat követték, így a sebezhetőséget nem szabad nyilvánosan közzétettnek minősíteni.
Patch 2022 december kedd
A 2022. decemberi javítási keddi frissítésben a Microsoft két kritikus nulladik napi sebezhetőséghez adott ki javításokat, köztük egyet kihasználtak, és összesen 49 másik sebezhetőséget.
A 49 újonnan javított sebezhetőség közül hat "kritikus" besorolást kapott, mivel lehetővé teszik a távoli kódfuttatást, ami az egyik legveszélyesebb sérülékenység.
Az alábbiakban felsoroljuk a sebezhetőségek számát az egyes típusok szerint:
A fenti lista nem tartalmazza a Microsoft Edge 25 sebezhetőségét, amelyeket december 5-én javítottak ki.
A 2022. decemberi javítási kedd két nulladik napi sebezhetőséget javít ki, amelyek közül az egyiket aktívan kihasználják a hackerek, a másikat pedig nyilvánosan bejelentették. A Microsoft nulladik napnak nevezi a sebezhetőséget, ha azt nyilvánosságra hozzák, vagy hivatalos javítás nélkül aktívan kihasználják.
A közelmúltban kijavított két nulladik napi sebezhetőség:
Javítás 2022. november kedd
A Microsoft nemrégiben adta ki a 2022. novemberi javítási keddi frissítést, amely 6 hackerek által kihasznált biztonsági rést és összesen 68 egyéb biztonsági rést javít ki.
Az ezúttal kijavított 68 sérülékenység közül 11 "kritikus" besorolást kapott, mivel lehetővé teszik a jogosultságok kiterjesztését, a manipulációt és a távoli kódfuttatást, ami az egyik legbosszantóbb típusú sebezhetőség.
Az alábbiakban felsoroljuk a sebezhetőségek számát az egyes típusok szerint:
A fenti lista nem tartalmazza a november 2-án nyilvánosságra hozott két OpenSSL biztonsági rést.
Az e havi javítási kedd hat jelenleg kihasznált nulladik napi sebezhetőséget javít ki, amelyek közül egyet nyilvánosságra hoztak.
A 6 nulladik napi sebezhetőség, amelyet kihasználnak és javítanak, a következők:
Patch 2022 október kedd
A terveknek megfelelően a Microsoft nemrégiben adta ki a 2022. októberi javítási keddi frissítést, amely egy kihasznált nulladik napi biztonsági rést és 84 további biztonsági rést javít ki.
A frissítésben javított 84 biztonsági rés közül 13 kritikus besorolású, mivel lehetővé teszik a hackerek számára, hogy jogosultságnövelő támadásokat hajtsanak végre, manipulálják vagy távoli kódfuttatást hajtsanak végre, ami a sérülékenység egyik legsúlyosabb típusa.
Az alábbiakban felsoroljuk a sebezhetőségek számát az egyes típusok szerint:
A fenti lista nem tartalmazza a Microsoft Edge 12 biztonsági rését, amelyeket október 3-án javítottak ki.
A 2022. októberi javítási kedd két nulladik napi sebezhetőséget javít ki, az egyiket aktívan kihasználják támadások során, a másikat pedig nyilvánosságra hozták.
A Microsoft nulladik napnak nevezi a sebezhetőséget, ha azt nyilvánosságra hozzák, vagy hivatalos javítás nélkül aktívan kihasználják.
Az újonnan javított, aktívan kihasznált nulladik napi sebezhetőség CVE-2022-41033 követőkóddal rendelkezik, és egy jogosultság-kiterjesztési biztonsági rést jelent, a Windows COM + Event System Service Elevation of Privilege Vulnerability.
"Az a hacker, aki sikeresen kihasználja ezt a biztonsági rést, rendszerjogosultságokat szerezhet" - mondta a Microsoft. Egy névtelen kutató fedezte fel ezt a biztonsági rést, és jelentette a Microsoftnak.
A nyilvánosan közzétett nulladik napi sebezhetőség a CVE-2022-41043 jelzéssel követhető, és egy információfeltárást okozó biztonsági rés, a Microsoft Office Information Disclosure Vulnerability. Cody Thomas, a SpecterOps fedezte fel.
A Microsoft szerint a támadók a biztonsági rést felhasználva hozzáférhetnek a felhasználó hitelesítési tokenjéhez.
Sajnos ebben a javítási keddi frissítésben a Microsoft nem tartalmazott javítást a Microsoft Exchange nulladik napi CVE-2022-41040 és CVE-2022-41082 biztonsági réseihez. ProxyNotShell sebezhetőségként is ismertek.
Ezeket a sebezhetőségeket szeptember végén jelentette be a vietnami kiberbiztonsági ügynökség, a GTSC, amely először fedezte fel a támadásokat, és jelentett azokról.
A sérülékenységeket a Trend Micro Zero Day Initiative nevű kezdeményezésén keresztül közölték a Microsofttal, és várhatóan a 2022. októberi javítási keddi napon kijavítják őket. A Microsoft azonban bejelentette, hogy a javítás még nem készült el.
Javítás 2022. szeptember kedd
A Microsoft a napokban adta ki a 2022. szeptemberi javítási kedden a hackerek által kihasznált nulladik napi sebezhetőséget és 63 egyéb problémát.
Az ebben a kötegben javított 63 sebezhetőség közül öt kritikus besorolást kapott, mivel lehetővé teszik a távoli kódfuttatást, ami az egyik leginkább aggasztó sérülékenység.
Az alábbiakban felsoroljuk a sebezhetőségek számát az egyes típusok szerint:
A fenti lista nem tartalmazza azt a 16 sérülékenységet, amelyeket a Microsoft Edge programban a Patch Tuesday kiadása előtt javítottak.
Csakúgy, mint a múlt hónapban, a mostani javítási kedden is két nulladik napi sebezhetőséget javítanak ki, amelyek közül az egyiket a hackerek támadások során használják ki. A kihasznált sérülékenység a CVE-2022-37969 jelzéssel van nyomon követve, és a kiváltságos rés kiszélesítése.
A Microsoft szerint a CVE-2022-37969 sikeres kihasználása esetén a hackerek rendszerszintű jogosultságokat kapnak. A sérülékenységet a DBAPPSecurity, a Mandiant, a CrowdStrike és a Zscaler kutatói fedezték fel.
A kutatók szerint a CVE-2022-37969 egyetlen sebezhetőség, és nem része semmilyen biztonsági kockázati láncnak.
A fennmaradó nulladik napi sebezhetőség a CVE-2022-23960, amelyet a VUSec biztonsági kutatói fedeztek fel.
A Microsoft mellett sz��mos más óriásvállalat, például az Adobe, az Apple, a Cisco, a Google... szintén kiadott frissítéseket a biztonsági rések befoltozására.
Patch 2022 augusztus kedd
A Microsoft nemrégiben adta ki a 2022. augusztusi javítási keddi frissítést, amely a DogWalk nulladik napi sebezhetőségét javítja, amelyet a hackerek kihasználnak, és összesen 121 másik problémát javít ki.
Az ebben a körben javított 121 biztonsági probléma közül 17 komolynak minősül, mert lehetővé teszik a távoli kódfuttatást vagy a jogosultságok kiterjesztését.
Az egyes kategóriákba tartozó sérülékenységek listája az alábbiakban található:
A biztonsági rések fenti száma nem tartalmazza a Microsoft Edge-ben korábban javított 20 biztonsági rést.
A 2022. augusztusi javítási keddi frissítésben a Microsoft két súlyos nulladik napi sebezhetőséget javít ki, amelyek közül az egyiket hackertámadások során használják ki.
A Microsoft nulladik napnak tekinti a biztonsági rést, ha azt nyilvánosságra hozzák, vagy hivatalos javítás nélkül használják ki.
A jelenleg javított exploit a "DogWalk" becenevet viseli, és CVE-2022-34713 néven követi. Hivatalos neve a Microsoft Windows Support Diagnostic Tool (MSDT) távoli kódvégrehajtási biztonsági rése.
Rad Imre biztonsági kutató fedezte fel ezt a biztonsági rést 2020 januárjában, de a Microsoft megtagadta a javítás kiadását, mert megállapították, hogy az nem biztonsági rés.
A Microsoft Office MSDT sérülékenységének felfedezése után azonban a kutató ismét jelezte azt a Microsoftnak, hogy a DogWalk javítható legyen. Végül a Microsoft elismerte és kijavította ezt a javítási keddi frissítésben.
Egy másik, nulladik napra kijavított biztonsági rés a CVE-2022-30134 – Microsoft Exchange Information Disclosure Vulnerability – néven azonosítható. Lehetővé teszi a hackerek számára, hogy elolvassák az áldozatok e-mailjeit.
A Microsoft közölte, hogy a CVE-2022-30134 nyilvánosságra került, de semmi sem utal arra, hogy kihasználták volna.
Patch 2021. szeptember kedd
A Microsoft nemrégiben adta ki hivatalosan a 2021. szeptemberi Patch Tuesday biztonsági frissítést, amely két nulladik napi és 60 további biztonsági rést javít ki a Windows rendszeren, köztük 3 súlyosat, egy közepeset és 56 fontosat. Ha a Microsoft Edge sebezhetőségeit is tartalmazza, az e havi javítási keddi frissítés összesen legfeljebb 86 biztonsági rést javít ki.
A 86 javított sebezhetőség a következőket tartalmazza:
A Patch Tuesday két nulladik napi sebezhetőséget javít ki
A 2021. szeptemberi javítási keddi frissítés legfigyelemreméltóbb pontja az, hogy két nulladik napi sebezhetőséget, a CVE-2021-40444-et (más néven MSHTML-sebezhetőséget) és a CVE-2021-36968-at javítja. Közülük az MSHTML-t aktívan kihasználják a hackerek.
Az MSHTML komoly sérülékenységnek számít. A dolgok még súlyosabbá váltak, amikor a hackerek nemrégiben megosztották a sérülékenység kihasználásának módszerét a hacker-fórumokon. Ez alapján bármely hacker létrehozhatja a saját kihasználási módszerét.
Az MSHTML-sebezhetőség részleteiről itt tájékozódhat:
A Microsoft azt javasolja a felhasználóknak, hogy a lehető leghamarabb telepítsék a 2021. szeptemberi javítási keddi frissítést. A telepítéshez lépjen a Beállítások > Windows Update menüpontra, majd nyomja meg a Frissítés ellenőrzése gombot, és folytassa a telepítést.
A statikus IP-cím a számítógép vagy az útválasztó beállításaiban konfigurált rögzített IP-cím. Egyes internetszolgáltatók (ISP) megkövetelik, hogy statikus IP-címet adjon meg a számítógépén vagy az útválasztó TCP/IP-beállításaiban, hogy csatlakozhasson az internethez.
A fertőzés módja szerint a PublicBoardSearch a böngésző-gépeltérítő kategóriába tartozik. Ez egy olyan típusú rosszindulatú program, amelyet arra terveztek, hogy átvegye egy ismerős böngésző beállításait.
Nagy felbontású háttérképek gyűjteménye számítógép- és laptopfelhasználók számára teljes felbontásban Full HD-tól 4K-ig.
A Unix rendszer, más néven „visszacsatolás”, képes hálózati kommunikációt küldeni és fogadni magának egy virtuális hálózati eszközön keresztül. A számítógép képes üzeneteket küldeni magának, lehetővé téve a kommunikációt aktív hálózat nélkül.
Biztosan hallottad már azt a mondást, hogy azt kapod, amiért fizetsz, de mi a helyzet a víruskereső szoftverrel? Vásároljon szoftvercsomagokat az ingyenes védelmi megoldások helyett? Talán nem ez a helyzet, és itt van az ok!
A mai cikkben a Quantrimang összefoglalja a piacon lévő népszerű víruskereső szoftvermárkákat, és megnézi, miben különböznek a Windows PC-k és a macOS között.
Nem világos, hogy a Sun Valley mit hoz a legfelső szintű felhasználói felület változtatásokon és fejlesztéseken túl. Tehát íme, amit a felhasználók látni fognak a Windows 10 nagy Sun Valley frissítésétől, amikor az jövőre indul.
A Windows a Futtatás rendszergazdaként lehetőséget biztosít, amely lehetővé teszi a felhasználók számára, hogy rendszergazdai jogosultságokkal futtassák az alkalmazásokat és programokat. Használhatja számítógépe hibaelhárítására is. De mi van, ha ez a funkció hibásan működik, és elveszi a rendszergazdai jogokat?
A számítógép meghajtójával kapcsolatos hibák megakadályozhatják a rendszer megfelelő indítását, és korlátozhatják a hozzáférést a fájlokhoz és az alkalmazásokhoz.
Egyes rosszindulatú programváltozatok különböző modulokat használhatnak a célrendszerre gyakorolt hatásuk megváltoztatására. Tehát mi az a moduláris kártevő, és hogyan működik?
