Microsoft ha rilasciato martedì una serie di aggiornamenti di sicurezza per Windows progettati per risolvere 44 problemi di sicurezza che sono stati attivamente sfruttati.
Il rilascio dell'aggiornamento cerca di eliminare 37 bug importanti, oltre a sette problemi critici riscontrati in Windows,. NET Core e Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Remote Desktop, Microsoft Windows Libreria di codec e altro.
The Hacker News riporta inoltre che Microsoft ha rilasciato un aggiornamento per Microsoft Edge, che ha risolto sette ulteriori falle di sicurezza rilevate nel browser all'inizio di agosto.
Uno dei maggiori difetti risolti con l'aggiornamento, CVE-2021-36948 è un difetto di privilegi elevati che colpisce direttamente il servizio medico Windows Update di Microsoft, che aiuta a proteggere e correggere i componenti di Windows Update.
Con il difetto, il servizio potrebbe essere utilizzato in modo dannoso per eseguire programmi che potrebbero fornire a malintenzionati autorizzazioni elevate e accesso al sistema infetto.
Microsoft non ha rivelato molti dettagli su come sono stati sfruttati questi problemi, tuttavia la società consiglia agli utenti di scaricare le ultime correzioni di sicurezza non appena sono disponibili sul proprio sistema.
…l'azienda consiglia agli utenti di scaricare le ultime correzioni di sicurezza non appena sono disponibili sul proprio sistema.
Ulteriori difetti risolti nell'aggiornamento includono CVE-2021-36942 e CVE-2021-36936. Entrambi questi problemi hanno un punteggio più alto nel Common Vulnerability Scoring System (CVSS), il che significa che comportano rischi significativi per gli utenti.
Microsoft afferma che l'installazione delle patch più recenti aiuterà a garantire che il tuo sistema non sia interessato da nessuno dei rischi per la sicurezza affrontati in questo aggiornamento. Puoi imparare come installare gli aggiornamenti di Windows se non hai già familiarità con il processo.
