Microsoft выпускает исправления безопасности каждый месяц во «вторник исправлений», но это последнее обновление особенно важно.
Компания призывает клиентов загрузить и установить последнее исправление безопасности, согласно сообщению, опубликованному Центром реагирования Microsoft Security Response Center. Это обновление устраняет несколько уязвимостей для пользователей Windows 11 и Windows Server 2022.
Что в этом такого? Обновление закрывает около 120 дыр в безопасности, включая шесть исправлений нулевого дня. Это в порядке вещей в наши дни, но один из исправленных недостатков - «поддающийся червям», что гораздо опаснее. Угроза червя может самораспространяться, а это означает, что для распространения атаки с одного компьютера на другой не нужны люди.
Эта уязвимость удаленного выполнения кода стека HTTP-протокола, ласково названная CVE-2022-21907, не известна как активная, но компания не рискует.
«Уязвимый компонент привязан к сетевому стеку, и набор возможных злоумышленников выходит за рамки других перечисленных вариантов, вплоть до всего Интернета включительно», - пишет Microsoft.
Microsoft считает еще девять из этих недостатков критическими, а это означает, что бездельники могут использовать их для удаленного доступа к любой уязвимой компьютерной системе.
Компания устранила последнюю угрозу червя в мае 2021 года, и менее чем через неделю компьютерный код, использующий уязвимость, был размещен в Интернете. Другими словами, немедленно проверяйте и устанавливайте системные обновления.
