Microsofts mai 2022 Patch Tuesday inneholder noen store sikkerhetsrettinger

En av rettelsene retter opp en feil som hackere for tiden utnytter, så sørg for å oppdatere din kopi av Windows ASAP.

Det er den tid igjen; Microsoft har sendt ut en ny oppdatering for Patch Tuesday, og denne inneholder noen gode sikkerhetsrettinger. Denne nye oppdateringen for Windows-systemer fikser syv feil merket som "kritiske", sammen med 67 mer mindre alvorlige feil for å gjøre Windows så sikkert som mulig.

En stor sikkerhetsoppdatering fra Microsoft

Som oppdaget av ZDNet har Microsoft lagt ut en liste over alle rettelsene i denne oppdateringen tirsdag på Microsoft MSRC. Dokumentasjonen er litt tett, så det er litt vanskelig å bla gjennom den for å se hva oppdateringen fikser.

Den viktigste endringen i denne oppdateringen er imidlertid CVE-2022-26925. Dette tillegget har tittelen "Windows LSA Spoofing Vulnerability", og beskrives slik:

En uautentisert angriper kan kalle en metode på LSARPC-grensesnittet og tvinge domenekontrolleren til å autentisere til angriperen ved hjelp av NTLM. Denne sikkerhetsoppdateringen oppdager anonyme tilkoblingsforsøk i LSARPC og tillater det ikke.

Hvis dette høres forvirrende ut for deg, ikke bekymre deg; selv Microsoft merker denne utnyttelsen med en høy kompleksitetsvurdering. Men hovedpoenget her er ikke hvor enkelt det er å gjøre, men hvor mange hackere som for tiden bruker denne utnyttelsen i felten.

Patch Tuesday fikser vanligvis utnyttelser av varierende alvorlighetsgrad. Forskere og hackere med hvite hatter vil oppdage noen av dem, som forteller Microsoft om utnyttelsene i hemmeligheter slik at de aldri blir misbrukt. Og noen av dem, som dette LSA-spoofing-angrepet, er allerede utbredt på internett.

Som sådan er det en god idé å laste ned de nyeste Windows-oppdateringene og få fikset disse utnyttelsene. Det er den beste måten å sikre at systemet ditt forblir beskyttet mot noen av de mest grusomme angrepene på internett.

En annen viktig oppdatering for Windows-brukere

Hvis du bruker en datamaskin som alltid er koblet til internett, er det svært viktig å installere sikkerhetsoppdateringer. Disse fungerer som din beste forsvarslinje mot utnyttelser, ettersom de blokkerer feilene i rustningen til et system og holder hackere i sjakk.

Denne oppdateringen vil imidlertid ikke fikse alle feil. Redmond-giganten har listet opp alle problemene den kjenner som vil vedvare gjennom denne oppdateringen på Microsoft Support, så sørg for å lese det og se hvilke problemer som ikke blir løst denne gangen.

Hold deg trygg på nettet

Med Microsoft publiserer flere sikkerhetsreparasjoner for Windows, er det nå et utmerket tidspunkt for å gjøre en oppdateringssjekk og sikre at du er oppdatert. Tross alt er det beste forsvaret mot et angrep å koble til inngangspartiet og stoppe dem fra å skje i utgangspunktet.