Oprava Microsoftu z května 2022 obsahuje některé velké bezpečnostní opravy

Zase je ten čas; Společnost Microsoft vydala novou opravu pro Patch Tuesday a tato obsahuje několik dobrých bezpečnostních oprav. Tato nová aktualizace pro systémy Windows opravuje sedm chyb označených jako „kritické“ spolu s 67 méně závažnými chybami, aby byl systém Windows co nejbezpečnější.

Velká bezpečnostní záplata od společnosti Microsoft

Jak si všiml ZDNet, Microsoft zveřejnil seznam všech oprav v tomto Patch úterý na Microsoft MSRC. Dokumentace je trochu hustá, takže je trochu těžké se v ní prokousat, abyste viděli, co aktualizace opravuje.

Nejvýraznější změnou tohoto patche je však CVE-2022-26925. Tento dodatek se jmenuje „Chyba zabezpečení Windows LSA spoofing“ a je popsán takto:

Neověřený útočník by mohl zavolat metodu na rozhraní LSARPC a přinutit řadič domény, aby se ověřil u útočníka pomocí NTLM. Tato aktualizace zabezpečení zjišťuje anonymní pokusy o připojení v LSARPC a zakazuje je.

Pokud se vám to zdá matoucí, nebojte se; dokonce i Microsoft označuje tento exploit vysokým hodnocením složitosti. Ale hlavním bodem zde není, jak snadné je to udělat, ale kolik hackerů v současné době používá tento exploit v terénu.

Patch Tuesday obvykle opravuje exploity různé závažnosti. Výzkumníci a white-hat hackeři objeví některé z nich, kteří Microsoftu říkají o tajných exploitech, aby nebyli nikdy zneužiti. A některé z nich, jako například tento LSA spoofingový útok, se již na internetu množí.

Proto je dobré stáhnout si nejnovější aktualizace Windows a nechat tyto exploity opravit. Je to nejlepší způsob, jak zajistit, aby váš systém zůstal chráněn proti některým z nejzákeřnějších útoků na internetu.

Další zásadní oprava pro uživatele Windows

Pokud používáte počítač, který je neustále připojen k internetu, je instalace bezpečnostních aktualizací velmi důležitá. Ty fungují jako vaše nejlepší obranná linie proti exploitům, protože blokují chyby v pancíři systému a udržují hackery na uzdě.

Tato aktualizace však neopraví všechny chyby. Redmondský gigant uvedl všechny problémy, o kterých ví, že budou přetrvávat i přes tuto aktualizaci Podpora společnosti Microsoft, takže si to určitě přečtěte a uvidíte, jaké problémy tentokrát nebudou opraveny.

Buďte v bezpečí online

Vzhledem k tomu, že společnost Microsoft publikuje další opravy zabezpečení pro Windows, je nyní vynikající čas provést kontrolu aktualizací a zajistit, že jsou aktuální. Koneckonců, nejlepší obranou proti útoku je ucpat vchod a zabránit tomu, aby k nim došlo.

Jak zjistit vše o Windows Update

Přečtěte si další

O autorovi