Вторник исправлений Microsoft за май 2022 года содержит несколько серьезных исправлений безопасности

Одно из исправлений устраняет уязвимость, которую в настоящее время используют хакеры, поэтому обязательно обновите свою копию Windows как можно скорее.

Это то время снова; Microsoft выпустила новый патч для вторника исправлений, и он содержит несколько хороших исправлений безопасности. Это новое обновление для систем Windows исправляет семь ошибок, помеченных как «критические», а также 67 менее серьезных ошибок, чтобы сделать Windows максимально безопасной.

Большой патч безопасности от Microsoft

Как заметил ZDNet, Microsoft разместила список всех исправлений в этом вторнике исправлений на Microsoft MSRC. Документация немного плотная, поэтому ее немного сложно просмотреть, чтобы увидеть, что исправляет обновление.

Однако самым значительным изменением в этом патче является CVE-2022-26925. Это дополнение называется «Уязвимость Windows LSA Spoofing» и описывается следующим образом:

Злоумышленник, не прошедший проверку подлинности, может вызвать метод интерфейса LSARPC и заставить контроллер домена выполнить проверку подлинности злоумышленника с помощью NTLM. Это обновление для системы безопасности обнаруживает попытки анонимного подключения в LSARPC и запрещает их.

Если это звучит для вас запутанно, не волнуйтесь; даже Microsoft отмечает этот эксплойт высокой оценкой сложности. Но главное здесь не в том, насколько легко это сделать, а в том, сколько хакеров в настоящее время используют этот эксплойт в полевых условиях.

Вторник патчей обычно исправляет эксплойты разной степени серьезности. Исследователи и белые хакеры обнаружат некоторых из них, которые сообщат Microsoft об эксплойтах в секрете, чтобы никогда не злоупотреблять ими. И некоторые из них, такие как эта атака с подделкой LSA, уже свирепствуют в Интернете.

Таким образом, рекомендуется загрузить последние обновления Windows и исправить эти эксплойты. Это лучший способ обеспечить защиту вашей системы от самых жестоких атак в Интернете.

Еще один необходимый патч для пользователей Windows

Если вы используете компьютер, который всегда подключен к Интернету, установка обновлений безопасности очень важна. Они действуют как ваша лучшая линия защиты от эксплойтов, поскольку они блокируют недостатки в броне системы и держат хакеров в страхе.

Однако это обновление не исправит все ошибки. Редмондский гигант перечислил все известные ему проблемы, которые будут сохраняться в этом обновлении, в службе поддержки Microsoft, поэтому обязательно прочитайте это и посмотрите, какие проблемы не будут исправлены на этот раз.

Безопасность в Интернете

Поскольку Microsoft публикует больше исправлений безопасности для Windows, сейчас самое время проверить обновления и убедиться, что у вас установлены последние обновления. В конце концов, лучшая защита от нападения — это заткнуть вход и предотвратить его.