Peste o sută de vulnerabilități sunt remediate în pachetul de corecții Windows 10 din această săptămână

Dintre cele 112 vulnerabilități, 17 sunt critice și 93 sunt importante. Microsoft a lansat, de asemenea, o nouă versiune mai detaliată a Ghidului de actualizare a securității.

Uneori poate părea o obligație incomodă atunci când Windows începe să strige marți seara sau miercuri dimineață să instaleze actualizări descărcate, dar corecțiile sunt importante, mai ales din cauza corecțiilor pentru vulnerabilitățile descoperite recent. De exemplu, marți, în actualizarea din noiembrie pentru Microsoft, dezvoltatorul a lansat un patch de securitate pentru un total de 112 vulnerabilități diferite. Și nu pentru niciunul dintre ei: 17 din 112 erau critici, 93 importanți și doar doi erau moderat periculoși. Această actualizare de marți a remediat, de asemenea, o vulnerabilitate de zero zile în Windows Kernel Cryptography Driver (cng.sys), lansat recent de echipa de securitate Google Project Zero.

[extracode type = "ad" adt = "article_inside

Patch-urile de securitate afectează multe produse Microsoft (Azure Sphere, Microsoft Dynamics, Microsoft Exchange Server, Microsoft Office, Windows 10, Visual Studio, Windows Defender etc.) și datorită severității majorității bug-urilor pe care ar trebui să le instalați cu siguranță actualizările pentru a evita hacking-ul să devenim.

Pe lângă remedierile de securitate, Microsoft a lansat o nouă versiune a Ghidului de actualizare a securității pentru a ajuta utilizatorii și cercetătorii să înțeleagă mai bine vulnerabilitățile din software.

remediate

Într-o postare pe blog, Centrul de răspuns la securitate Microsoft scrie că, în noul Ghid de actualizare a securității, recuperarea standardului industrial descrie deja vulnerabilitățile bazate pe sistemul de scorare a vulnerabilității comune (CVSS). Deși Microsoft Security Response Center a evaluat vulnerabilitățile Windows și browser din 2016, scorul acoperă acum toate vulnerabilitățile și detaliază modul în care a venit rezultatul.