Microsoft устранила 398 уязвимостей, включая эксплуатируемую уязвимость в драйвере Windows
 

https://blogger.googleusercontent.co...g-ms-patch.jpg

Компания Microsoft выпустила свои ежемесячные обновления безопасности во вторник, и среди исправленных уязвимостей имеется одна, которая уже используется в атаках. Проблема заключается в основном драйвере ядра Windows, отвечающем за операции с сетевыми сокетами. Злоумышленник, имеющий возможность выполнять код на машине, может использовать эту уязвимость для повышения своих привилегий до уровня SYSTEM. Исправление данной проблемы было выпущено в первую очередь.

Уязвимость отслеживается под номером CVE-2026-68820 и имеет оценку CVSS 7.0, что указывает на высокий уровень риска. Это значит, что уязвимость может быть использована злоумышленниками для выполнения кода с повышенными привилегиями, что может привести к серьезным последствиям для безопасности системы.

Кроме этой уязвимости, Microsoft закрыла еще 397 других проблем в различных продуктах, включая Office и браузер Edge. Обновления касаются как клиентских, так и серверных версий Windows, что делает их важными для широкого круга пользователей и организаций.

Специалисты по кибербезопасности настоятельно рекомендуют пользователям и администраторам систем как можно скорее установить обновления, чтобы минимизировать риски, связанные с эксплуатацией уязвимости. Необходимо помнить, что своевременное применение патчей является одной из ключевых мер защиты от атак.

Microsoft также напомнила, что пользователи могут проверить наличие обновлений через встроенные механизмы обновления Windows, что упрощает процесс для конечных пользователей. Важно оставаться в курсе последних обновлений и рекомендаций по безопасности, чтобы защитить свои данные и системы от потенциальных угроз.

Источник новости:
The Hacker News

Читать полностью