Windows 10 kb3178469 -päivitys korjaa suuren lukitusnäytön haavoittuvuuden
Video: t-ui [Linux Shell Launcher] para Android 2024
Viimeisimmät Patch Tiistai -päivitykset korjaavat sarjan kriittisiä Windows 10-tietoturva-aukkoja, mikä tekee järjestelmästäsi turvallisemman. Yksi tärkeimmistä Windows 10: n kumulatiivisista päivityksistä on KB3178469, joka korjaa suuren lukitusnäytön haavoittuvuuden, jonka avulla hyökkääjät voivat suorittaa koodia käyttäjän lukitussa tietokoneessa.
Tämä haavoittuvuus voi sallia käyttöoikeuksien nostamisen, kun Windows sallii Web-sisällön lataamisen väärin Windowsin lukitusnäytöltä. Hakkerit, joilla on fyysinen pääsy käyttäjän tietokoneeseen, voisivat käyttää tätä menetelmää hyödyntää kahta menetelmää: he voivat joko muodostaa yhteyden vahingossa määritettyyn WiFi-yhteyspisteeseen tai lisätä mobiililaajakaistasovittimen. Kun rikkomus on käytetty hyväksi, hyökkääjät voivat yksinkertaisesti suorittaa haitallisen koodin käyttäjän lukitussa tietokoneessa.
Hyökkääjällä ei kuitenkaan olisi tapaa pakottaa käyttäjää muodostamaan yhteyttä yhteyspisteeseen tai hallitsemaan käyttäjän tietokoneen oletusselaimen valintaa. Suojauspäivitys korjaa haavoittuvuuden korjaamalla Windows-lukitusnäytön toiminta estääksesi tahattoman Web-sisällön lataamisen.
Toisin sanoen Windows 10 KB3178469 muuttaa Windowsin lukitusnäytön käyttäytymistä estääkseen hakkereita.
Voit asentaa Windows 10 KB3178469: n siirtymällä Windows Update Centeriin ja etsimällä päivityksiä tai lataamalla erillisen paketin Microsoft Update Catalog -sivustolta. Tämän lukitusnäytön haavoittuvuuden korjaamiseksi ei ole käytettävissä kiertotapoja. Asenna tämä Windows 10 -kumulatiivinen päivitys mahdollisimman pian.
Lisätietoja tästä kumulatiivisesta päivityksestä on Microsoftin tukisivulla.
Kumulatiivinen päivitys KB3178469 on saatavana myös Windows 8.1: lle ja kaikille Windows Server 2012 -versioille.
Microsoft korjaa toisen vakaan haavoittuvuuden Windows Defenderissä
Microsoft julkaisi uuden virustorjuntamoottorin korjauksen Windows Defenderissä, nimeltään MsMpEng haittaohjelmasuojaus. MsMpEng-emulaattorin uusin virhe Tämän viimeisimmän haavoittuvuuden havaitsi Googlen Project Zero -tutkija Tavis Ormandy. Tällä kertaa hän paljasti sen Microsoftille yksityisesti. Tämän uuden haavoittuvuuden ansiosta MsMpEng-emulaattorissa suoritetut sovellukset voivat…
Kb3186973 korjaa suuren Windows-ytimen haavoittuvuuden kaikissa Windows-versioissa
Microsoftin viimeisin Patch-tiistaina toi 14 tärkeätä tietoturvapäivitystä, jotta järjestelmäsi olisi entistä vahvempi hakkereiden hyökkäyksiä vastaan. Puolet haavoittuvuustiedostoista voisi antaa hyökkääjien suorittaa erityismuotoiltuja sovelluksia järjestelmän käyttöoikeuksien nostamiseksi. Yksi tärkeimmistä tietoturvapäivityksistä on KB3186973, joka korjaa yhden Windows Kernel -haavoittuvuuden, joka vaikuttaa kaikkiin Windows-versioihin. Windows-istuntokohteissa on useita käyttöoikeuksien haavoittuvuuksia ...
Microsoft korjaa Windows Defenderin etäkoodin suorittamisen haavoittuvuuden
Microsoft julkaisi äskettäin tietoturvaohjeen 4022344, ilmoittaen vakavasta haittaohjelmien suojausmoottorin haavoittuvuudesta. Microsoft Malware Protection Engine Tätä työkalua käyttävät useat Microsoftin tuotteet, kuten Windows Defender ja Microsoft Security Essentials kuluttajien tietokoneissa. Sitä käyttävät myös Microsoft Endpoint Protection, Microsoft Forefront, Microsoft System Center Endpoint Protection,…