15.09.2022 | Microsoft устранила 63 уязвимости в рамках сентябрьского вторника исправлений |
5 из 63 уязвимостей, исправленных в обновлении, оценены Microsoft как критические, поскольку они позволяют злоумышленникам удаленно выполнять произвольный код. Ниже представлено количество уязвимостей в каждой категории:
Кроме того, были исправлены две уязвимости нулевого дня, одна из которых активно используется в дикой природе. Речь идет про уязвимость под идентификатором CVE-2022-37969 , позволяющую злоумышленнику получить наивысшие привилегии. Эта брешь в защите была обнаружена исследователями из DBAPPSecurity, Mandiant , CrowdStrike и Zscaler. Она является самостоятельной, а не используется как часть цепочки атак. Другая 0-day отслеживается как CVE-2022-23960 и позволяет обойти существующие аппаратные средства защиты спекулятивного выполнения в современных компьютерных процессорах Intel, AMD и Arm. Ее обнаружили исследователи из VUSec в марте. Если вам интересно узнать больше об обновлениях Windows, не связанных с безопасностью, вы можете ознакомиться с информацией об обновлениях:
А с полным описанием каждой уязвимости и систем, которые она затрагивает, можно ознакомиться здесь. |
Проверить безопасность сайта