Nowe aktualizacje systemu Windows ukierunkowane na aktywne problemy z bezpieczeństwem

Firma Microsoft wydała we wtorek serię aktualizacji zabezpieczeń dla systemu Windows, które mają na celu rozwiązanie 44 aktywnie wykorzystywanych problemów związanych z bezpieczeństwem.

ten wydanie aktualizacji stara się zlikwidować 37 ważnych błędów, a także siedem krytycznych problemów występujących w Windows, .NET Core i Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Remote Desktop, Microsoft Windows Codecs Library, i więcej.

Wiadomości o hakerach informuje również, że Microsoft wydał aktualizację dla Microsoft Edge, która usuwała siedem dodatkowych luk bezpieczeństwa znalezionych w przeglądarce na początku sierpnia.

Jedna z największych wad naprawionych wraz z aktualizacją, CVE-2021-36948 to luka w zakresie podwyższonych uprawnień, która bezpośrednio wpływa na usługę Windows Update Medic Service firmy Microsoft, która pomaga chronić i naprawiać składniki usługi Windows Update.

Dzięki tej luce usługa może być wykorzystywana w złośliwy sposób do uruchamiania programów, które mogą dać złym podmiotom wyższe uprawnienia i dostęp do zainfekowanego systemu.

Microsoft nie ujawnił zbyt wielu szczegółów na temat wykorzystania tych problemów, jednak firma zaleca użytkownikom pobieranie najnowszych poprawek bezpieczeństwa, gdy tylko będą one dostępne na ich system.

Dodatkowe wady usunięte w aktualizacji obejmują: CVE-2021-36942 oraz CVE-2021-36936. Oba te problemy mają wyższy wynik w Common Vulnerability Scoring System (CVSS), co oznacza, że ​​niosą ze sobą znaczne ryzyko dla użytkowników.

Microsoft twierdzi, że zainstalowanie najnowszych poprawek pomoże upewnić się, że system nie jest narażony na żadne z zagrożeń bezpieczeństwa omówionych w tej aktualizacji. Możesz się uczyć jak zainstalować aktualizacje systemu Windows jeśli nie znasz jeszcze procesu.