XMASKNEWS
Aktualizacja:
Dark ReadingEN→PLHacking

Luki zero-day ukryte w ogromnej październikowej aktualizacji Microsoft

Największa jak dotąd aktualizacja bezpieczeństwa Microsoftu zawiera niebezpieczne niespodzianki, w tym obejścia zabezpieczeń oraz zdalne wykonanie kodu bez uwierzytelnienia.

Październikowa aktualizacja Microsoftu, znana jako Patch Tuesday, okazała się jedną z największych i najbardziej złożonych w historii firmy. Wśród licznych poprawek odkryto obecność podatności typu zero-day, które były wykorzystywane przed wydaniem łatek.

Problemy te mają charakter krytyczny i obejmują mechanizmy pozwalające na zdalne wykonanie kodu (RCE) bez konieczności uwierzytelnienia przez napastnika. Dodatkowo w pakiecie znalazły się luki umożliwiające obejście istniejących zabezpieczeń systemowych.

Skala aktualizacji sugeruje, że Microsoft musiał zmierzyć się z dużą liczbą błędów w swoich kluczowych produktach. Użytkownicy powinni niezwłocznie zainstalować najnowsze poprawki, aby zminimalizować ryzyko skutecznego ataku.

Źródło: Dark Reading
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu Dark Reading. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.