מיקרוסופט פרסמה זה עתה תיקון חדש, והפעם, העדכון מגיע עם תיקונים למספר פגיעויות מסוכנות וניצול פעיל לרעה ב-Windows.
סך של 68 נקודות תורפה טופלו בתיקון, רבות מהן קריטיות. הנה מה שתוקן וכיצד לוודא שהתקן Windows שלך מעודכן.
מיקרוסופט משחררת באופן קבוע עדכונים עבור Windows 11 ו-Windows 10, אבל נראה שהפעם היא טיפלה במספר רב של בעיות דוחקות שעלולות לסכן את המחשב שלך. במסגרת התיקון של החודש, תוקנו סך של 68 פגמים, ו-11 מהם מסווגים כקריטיים. לפי מחשב מצמרר, אותם פגמים קריטיים אפשרו לתוקפים פוטנציאליים לבצע מרחוק קוד זדוני, כמו גם הרשאות מוגברות, בתוך המערכת.
סרטונים מומלצים
בחלוקה לקטגוריות שונות, העדכון האחרון של מיקרוסופט מכיל 27 פגיעויות הקשורות להעלאת הרשאות, 16 שאפשרו קוד מרחוק הוצאה להורג, 11 שחשפו מידע, שש נקודות תורפה של מניעת שירות, ארבע שנותנות לתוקף לעקוף תכונות אבטחה, ושלוש קשורות זיוף.
אולי חשוב מכך, התיקון מתקן שש נקודות תורפה של יום אפס שניצלו באופן פעיל. על פי הסיווג של מיקרוסופט, פגיעות מכונה "יום אפס" אם היא מנוצלת באופן פעיל ו/או ידועה לציבור, אך עדיין אין לה תיקון רשמי.
הניצול הראשון דרש ממשתמשים עם גרסה מושפעת של Windows לגשת לשרת ספציפי. אמנם לא תהיה שום דרך עבור התוקף לבצע ניצול זה מבלי שהקורבן יבקר בא שרת או אתר זדוני, ברגע שהם עשו זאת, ההאקר יקבל ביצוע קוד מרחוק הרשאות. פגיעות נוספת העניקה לתוקפים את היכולת לעקוף את הגנות ה-Mark of the Web (MOTW), גורם לחוסר זמינות של מספר תכונות אבטחה, כולל Protected View ב-Microsoft מִשׂרָד.
כמה מהפגיעויות האחרות של יום אפס העניקו הרשאות מערכת, וזה יכול להוביל לאובדן מוחלט של שליטה על המחשב האישי שלך. אתה יכול לבדוק רשימה מלאה של בעיות מתוקנות כאן, באדיבות מחשב מצמרר.
כיצד לוודא שה-Windows שלך מעודכן
בסך הכל, זה נראה כמו תיקון שאתה לא רוצה לפספס. העדכון אמור לצאת למשתמשי Windows, והאם אתה משתמש בו Windows 11 או Windows 10, אתה יכול לעבור ל-Windows Update שלך ולהוריד אותו. יש גם מדריך ארוך יותר כיצד לבצע את העדכון.
דרך פשוטה לעשות זאת היא על ידי לחיצה על סמל Windows בפינה השמאלית התחתונה של המסך והקלדה עדכון חלונות, ולאחר מכן לחיצה בדוק עדכונים. לאחר מכן, לחץ על הכפתור המאפשר לך לחפש עדכונים ולהוריד את התיקון החדש. אם שום דבר עדיין לא זמין, הקפד לבדוק שוב בקרוב - לא כל המשתמשים תמיד מקבלים כל עדכון בו-זמנית.
המלצות עורכים
- מדרג את כל 12 הגרסאות של Windows, מהגרוע לטובה
- ChatGPT יכול כעת ליצור מפתחות Windows 11 עובדים בחינם
- Microsoft Teams מקבל כלי AI חדשים - והם בחינם
- Windows Copilot מכניס את Bing Chat בכל מחשב Windows 11
- מיקרוסופט פשוט נתנה לך דרך חדשה להישאר בטוח מפני וירוסים
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
