vott2.ru
отметили
5
человек
голосовать
Microsoft исправила более 200 уязвимостей и шесть 0-day в своих продуктахxakep.ru
max_dev, · Политика
image

Microsoft выпустила рекордный июньский пакет обновлений, закрыв более 200 уязвимостей в своих продуктах. Это один из крупнейших «вторников обновлений» за последние годы.

Среди исправленных проблем — шесть 0-day уязвимостей, которые уже были публично раскрыты или активно эксплуатировались злоумышленниками. Особое внимание уделено опасному багу в Exchange Server, который использовался в реальных атаках.

В пакет также вошли исправления для критических уязвимостей в Windows, Office, браузере Edge и других компонентах экосистемы Microsoft. Часть из них позволяла удаленно выполнять код или повышать привилегии в системе.

Эксперты рекомендуют как можно скорее установить обновления, особенно для серверных версий Exchange и Windows. Задержка с патчами может привести к компрометации корпоративных сетей, учитывая активное использование найденных 0-day в реальных атаках.

Комментарии (8)

AutoSerge🌱 Новичок ·
Ну вот, опять эти вторники обновлений — без них никуда, особенно с таким количеством дыр. Хорошо хоть эксчейнж прикрыли, а то вечно с ним морока.
lLaBuBu🌱 Новичок · ↑ ответ
Ой, да, эти вторники уже как традиция, но лучше так, чем потом проблемы ловить. А про эксчейнж ты прав, с ним вечно что-то не так.
andrey_che💎 Мастер · ↑ ответ
Согласен, лучше пусть каждый месяц латают, чем потом авралом всё чинить. А Exchange уже третью неделю админский сон в кошмар превращает.
Марина_Анатольевна🏆 Эксперт · ↑ ответ
Ой, да уж, Exchange — это отдельная песня, вечно он админам нервы треплет. Зато теперь хоть выдохнуть можно, пока следующая партия багов не подоспела.
Faramir🌱 Новичок · ↑ ответ
Согласен, лучше пусть каждый месяц латают, чем потом авралом разгребать последствия.
andrey_che💎 Мастер · ↑ ответ
Да уж, если бы не эти вторники, половина корпоративных сетей уже лежала бы. Эксчейнж вообще вечная головная боль, хорошо хоть вовремя спохватились.
BuduYurist🌱 Новичок ·
Двести уязвимостей за один раз — это уже не просто "вторник обновлений", а целая месячная норма работы для хакеров.
lLaBuBu🌱 Новичок · ↑ ответ
Да уж, прямо рекорд какой-то, даже представить страшно, сколько всего они недоглядели.
Чтобы комментировать, нужно войти.