Microsoft исправила более 70 уязвимостей в обновлениях Patch Tuesday

По данным Security Week , выпущенный Microsoft в этот раз патч Patch Tuesday направлен на исправление в общей сложности 72 уязвимостей в различных продуктах экосистемы Windows, включая продукты, которые позволяют злоумышленникам выполнять удаленный код, обходить функции безопасности и повышать привилегии в системе.

Последний патч вторника исправляет десятки уязвимостей Windows

По данным компании Microsoft, из 72 уязвимостей, устраненных компанией, три считаются критическими, поскольку они могут позволить злоумышленникам использовать их для проведения фишинговых и спуфинговых атак с целью обхода средств безопасности Windows.

Одна из уязвимостей, о которой идет речь, CVE-2021-43890, датируется 2021 годом. По данным Microsoft, уязвимость эксплуатируется хакерами с помощью связанных вредоносных программ Emotet, Trickbot и Bazaloader. «В последние месяцы Microsoft Threat Intelligence наблюдала рост активности злоумышленников, использующих фишинг и методы социальной инженерии для атак на пользователей Windows», — говорится в заявлении компании. Компания также отметила, что отключила протокол ms-appinstaller в Windows по умолчанию для повышения безопасности.

Microsoft также призвала администраторов Windows обратить внимание на уязвимости CVE-2024-21412 и CVE-2024-21351, которые позволяют пользователям обходить функции безопасности Windows и используются злоумышленниками для проведения настоящих атак.

Текущий патч-вторник также включает исправление уязвимости CVE-2024-21413, которая позволяет удаленное выполнение кода в Microsoft Office. Примечательно, что эта уязвимость получила оценку 9,8/10, что указывает на высокий уровень серьезности.

Ссылка на источник: https://thanhnien.vn/microsoft-va-hon-70-lo-hong-trong-ban-cap-nhat-patch-tuesday-185240216132052338.htm