Microsoft v aktualizacích Patch Tuesday opravuje více než 70 zranitelností

Podle serveru Security Week si záplata Patch Tuesday, kterou Microsoft tentokrát vydal, klade za cíl opravit celkem 72 zranitelností v různých produktech ekosystému Windows, včetně produktů, které útočníkům umožňují spouštět vzdálený kód, obcházet bezpečnostní funkce a zvyšovat oprávnění v systému.

Nejnovější záplata Patch Tuesday opravuje desítky zranitelností systému Windows

Ze 72 zranitelností, které společnost Microsoft opravila, společnost uvedla, že tři byly považovány za kritické, protože by mohly útočníkům umožnit je zneužít k provádění phishingových a spoofingových útoků s cílem obejít bezpečnostní nástroje systému Windows.

Jedna z dotyčných zranitelností, CVE-2021-43890, pochází z roku 2021. Podle společnosti Microsoft tuto zranitelnost zneužívají hackeři pomocí souvisejícího malwaru s názvem Emotet, Trickbot a Bazaloader. „V posledních měsících společnost Microsoft Threat Intelligence zaznamenala nárůst aktivity útočníků, kteří používají phishingové a sociální inženýrské techniky k cílení na uživatele Windows,“ uvedla společnost ve svém prohlášení. Společnost také poznamenala, že pro zlepšení zabezpečení ve Windows ve výchozím nastavení zakázala protokol ms-appinstaller.

Společnost Microsoft také vyzvala administrátory Windows, aby věnovali pozornost zranitelnostem CVE-2024-21412 a CVE-2024-21351, které uživatelům umožňují obejít bezpečnostní funkce Windows a útočníci je využívají k provádění skutečných útoků.

Aktuální Patch Tuesday také obsahuje opravu zranitelnosti CVE-2024-21413, která umožňuje vzdálené spuštění kódu v Microsoft Office. Je pozoruhodné, že tato zranitelnost získala skóre 9,8/10, což naznačuje vysokou úroveň závažnosti.

Zdrojový odkaz: https://thanhnien.vn/microsoft-va-hon-70-lo-hong-trong-ban-cap-nhat-patch-tuesday-185240216132052338.htm