Nieuwe Windows-updates richten zich op actieve beveiligingsproblemen

Microsoft heeft dinsdag een reeks beveiligingsupdates voor Windows uitgebracht die zijn ontworpen om 44 beveiligingsproblemen aan te pakken die actief zijn misbruikt.

De update release lijkt 37 belangrijke bugs te pletten, evenals zeven kritieke problemen die worden gezien in Windows, .NET Core & Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Extern bureaublad, Microsoft Windows Codecs-bibliotheek, en meer.

Het Hacker-nieuws meldt ook dat Microsoft een update voor Microsoft Edge heeft uitgebracht, die begin augustus zeven extra beveiligingsfouten in de browser verhelpt.

Een van de grootste tekortkomingen die met de update zijn verholpen, CVE-2021-36948 is een verhoogde privilege-fout die rechtstreeks van invloed is op Microsoft's Windows Update Medic Service, die helpt bij het beschermen en herstellen van Windows Update-componenten.

Door de fout kan de service kwaadwillig worden gebruikt om programma's uit te voeren die kwaadwillenden verhoogde rechten en toegang tot het geïnfecteerde systeem kunnen geven.

Microsoft heeft niet al te veel details onthuld over hoe deze problemen zijn uitgebuit, maar de bedrijf raadt gebruikers aan de nieuwste beveiligingsoplossingen te downloaden zodra deze beschikbaar zijn op hun systeem.

Bijkomende gebreken die in de update worden aangepakt, zijn onder meer: CVE-2021-36942 en CVE-2021-36936. Beide problemen scoren hoger in het Common Vulnerability Scoring System (CVSS), wat betekent dat ze aanzienlijke risico's inhouden voor gebruikers.

Microsoft zegt dat het installeren van de nieuwste patches ervoor zal zorgen dat uw systeem niet wordt beïnvloed door een van de beveiligingsrisico's die in deze update worden behandeld. Je kunt leren hoe Windows-updates te installeren als u nog niet bekend bent met het proces.