Microsoft випустила рекордне оновлення безпеки: закрито 974 вразливості

Microsoft у вересні випустила найбільший в історії компанії пакет оновлень безпеки. У межах чергового Patch Tuesday розробники виправили 974 вразливості у Windows та інших продуктах Microsoft. Для порівняння, у серпні компанія закрила 421 вразливість, а в липні – 622.

Особливу увагу привертають дві вразливості, які вже використовувалися зловмисниками до виходу оновлень. Одна з них пов’язана з Windows Advanced Local Procedure Call (ALPC) і може дозволити отримати системні привілеї. Інша стосується компонента Windows Update Stack та також створює ризик отримання високих системних прав.

Окремо Microsoft виправила проблеми в Exchange Server. Одна з них потенційно дозволяла віддаленому зловмиснику виконати шкідливий код через спеціально сформований файл, надісланий електронною поштою. Це особливо важливо для організацій, які використовують власні сервери Exchange.

Чому це важливо

Велика кількість виправлень означає, що оновлення варто встановити якомога швидше. Особливо це стосується комп’ютерів із Windows, які використовуються для роботи з корпоративними системами, поштою або важливими даними.

Фахівці з кібербезпеки також звертають увагу на те, що сучасні атаки можуть комбінувати кілька вразливостей одночасно. Тому навіть якщо окрема проблема здається не критичною, своєчасне оновлення всієї системи залишається одним із найпростіших способів знизити ризик атаки.

Користувачам Windows варто перевірити Windows Update та переконатися, що останні доступні оновлення вже встановлені. Для компаній додатково важливо перевірити оновлення серверів та корпоративного програмного забезпечення.