Microsoft åtgärdar fler än 70 sårbarheter i Patch Tuesday-uppdateringar

Enligt Security Week syftar Patch Tuesday-patchen som släppts av Microsoft den här gången till att åtgärda totalt 72 sårbarheter i olika produkter i Windows-ekosystemet, inklusive produkter som tillåter angripare att köra kod på distans, kringgå säkerhetsfunktioner och eskalera behörigheter på systemet.

Senaste Patch Tuesday-patchen åtgärdar dussintals sårbarheter i Windows

Av de 72 sårbarheter som Microsoft åtgärdat, sa företaget att tre ansågs vara kritiska eftersom de kunde göra det möjligt för angripare att använda dem för att utföra nätfiske- och förfalskningsattacker för att kringgå Windows säkerhetsverktyg.

En av sårbarheterna i fråga, CVE-2021-43890, dateras tillbaka till 2021. Enligt Microsoft utnyttjas sårbarheten av hackare med hjälp av relaterad skadlig kod som kallas Emotet, Trickbot och Bazaloader. "Under de senaste månaderna har Microsoft Threat Intelligence observerat en ökning av angriparaktivitet som använder nätfiske och social ingenjörskonst för att rikta in sig på Windows-användare", sa företaget i ett uttalande. Företaget noterade också att de har tvingats inaktivera ms-appinstaller-protokollet i Windows som standard för att förbättra säkerheten.

Microsoft uppmanade också Windows-administratörer att uppmärksamma sårbarheterna CVE-2024-21412 och CVE-2024-21351, som gör det möjligt för användare att kringgå Windows säkerhetsfunktioner och används av angripare för att utföra riktiga attacker.

Den aktuella Patch Tuesday innehåller även en korrigering för sårbarheten CVE-2024-21413, som möjliggör fjärrkörning av kod i Microsoft Office. Denna sårbarhet fick poängen 9,8/10, vilket indikerar en hög risknivå.

Källänk: https://thanhnien.vn/microsoft-va-hon-70-lo-hong-trong-ban-cap-nhat-patch-tuesday-185240216132052338.htm