Uusi Win 11 -käyttöjärjestelmän versio on taas ladattavissa ja asennettavissa.
Asetukset -> Windows Update
Tammikuun kumulatiivinen päivitys - Windows 11
Anonyymi
11
364
Vastaukset
- Anonyymi
MICROSOFT toi tiistaina illalla saataville korjaukset lähes sataan haavoittuvuuteen Windowseissa ja lukuisissa yhtiön muissa tuotteissa. Asiasta kirjoittavat esimerkiksi The Hacker News ja Threatpost.
Tarkka aukkojen määrä on lähteestä riippuen 96 tai 97. Joukkoon mahtuu kuusi nollapäivähaavoittuvuutta eli ennen korjausten saapumista paljastunutta tietoturva-aukkoa. Yksikään aukoista ei ole kuitenkaan vielä johtanut hyökkäyksiin.
Haavoittuvuuksista 9 on kriittisiä eli niillä on Microsoftin korkein uhkaluokitus. Näistä merkittävin on nimeltään CVE-2022-21907. Venäläisen tutkijan Mikhail Medvedevin raportoima haavoittuvuus sai 9,8 pistettä 100:sta yleisesti käytetyssä CVSS-luokituksessa. Näillä pisteillä kyseessä on koko tammikuun päivityspaketin vakavin aukko.- Anonyymi
Windows 10 -käyttäjän kannattaa olla varovainen, sillä päivitysten tarkistaminen käsin voi tuoda esiin Windows 11:een siirtymiseksi. Päivitystä ei kannata tehdä ilman harkittua päätästä ja silloinkin siihen kannattaa varata aikaa.
- Anonyymi
Anonyymi kirjoitti:
Windows 10 -käyttäjän kannattaa olla varovainen, sillä päivitysten tarkistaminen käsin voi tuoda esiin Windows 11:een siirtymiseksi. Päivitystä ei kannata tehdä ilman harkittua päätästä ja silloinkin siihen kannattaa varata aikaa.
Ei windowsia uskalla käytää, se saastuu ja vuotaa, lisäksi vakoilee!
Eikä se edes tunnu toimivan!
- Anonyymi
Kaikki Windows-versiot ovat alttiina uuden nollapäivän hyväksikäytölle
Haittaohjelmien kirjoittajat yrittävät jo hyödyntää tätä etuoikeuksien eskalaatiohaavoittuvuutta.- Anonyymi
Uusi Windowsin nollapäivän haavoittuvuus on löydetty, ja sen toimivuudesta on julkaistu todiste. Se vaikuttaa kaikkiin Windows-versioihin, mukaan lukien täysin korjatut Windows 11- ja Windows Server 2022 -asennukset.
Jason Schultz, Talos Security Intelligence & Research Groupin tekninen johtaja, jakoi yksityiskohtia haavoittuvuudesta , joka johtuu aiemmasta Windows Installer -haavoittuvuudesta, jonka Microsoft luuli korjanneensa aiemmin tässä kuussa ( CVE-2021-41379 ). Alkuperäisen haavoittuvuuden ansiosta käyttäjä, jolla oli rajoitettu tili, saattoi laajentaa oikeuksiaan ja poistaa kohdistettuja tiedostoja järjestelmästä. Tämä uusi haavoittuvuus näyttää kuitenkin olevan vakavampi. - Anonyymi
Anonyymi kirjoitti:
Uusi Windowsin nollapäivän haavoittuvuus on löydetty, ja sen toimivuudesta on julkaistu todiste. Se vaikuttaa kaikkiin Windows-versioihin, mukaan lukien täysin korjatut Windows 11- ja Windows Server 2022 -asennukset.
Jason Schultz, Talos Security Intelligence & Research Groupin tekninen johtaja, jakoi yksityiskohtia haavoittuvuudesta , joka johtuu aiemmasta Windows Installer -haavoittuvuudesta, jonka Microsoft luuli korjanneensa aiemmin tässä kuussa ( CVE-2021-41379 ). Alkuperäisen haavoittuvuuden ansiosta käyttäjä, jolla oli rajoitettu tili, saattoi laajentaa oikeuksiaan ja poistaa kohdistettuja tiedostoja järjestelmästä. Tämä uusi haavoittuvuus näyttää kuitenkin olevan vakavampi.Microsoft sanoi, että se on havainnut useiden kyberrikollisryhmien pyrkivän muodostamaan verkkoon pääsyä hyödyntämällä Apache Log4j: n haavoittuvuutta . Tavoitteena on myydä se myöhemmin kiristysohjelmien operaattoreille.
Saapuminen näistä ”pääsy välittäjät,” jotka ovat olleet sidoksissa ransomware tytäryhtiöiden, ehdottaa, että ”kasvu ihmisen toiminut ransomware” voi seurata vastaan sekä Windows- järjestelmät, yhtiö sanoi päivityksenä blogikirjoitus on kriittinen Log4j-haavoittuvuus, joka tunnetaan nimellä Log4Shell. - Anonyymi
HiveNightmare: Windows 10:ssä ja Windows 11:ssä on tietoturvahaavoittuvuus, jota voidaan hyödyntää järjestelmänvalvojan pääsyn saamiseksi rekisteriin.
Windows 10:stä on löydetty paikallisten käyttöoikeuksien eskalaatiohaavoittuvuus, jota voidaan käyttää pääsyyn rekisterin alueille, joihin muuten ei pääse. Tämä pääsy puolestaan mahdollistaa salasanojen löytämisen, DPAPI-salauksenpurkuavaimien hankkimisen ja paljon muuta. Ongelma koskee myös Windows 11:tä.
HiveNightmare-nimetty (koska se mahdollistaa nokkosihottuman rekisteröinnin), nollapäivän haavoittuvuus tulee kuumana PrintNightmaren tietoturvavirheen kannoilla . Vaikka korjaustiedostoa ei ole tällä hetkellä saatavilla - Anonyymi
Anonyymi kirjoitti:
HiveNightmare: Windows 10:ssä ja Windows 11:ssä on tietoturvahaavoittuvuus, jota voidaan hyödyntää järjestelmänvalvojan pääsyn saamiseksi rekisteriin.
Windows 10:stä on löydetty paikallisten käyttöoikeuksien eskalaatiohaavoittuvuus, jota voidaan käyttää pääsyyn rekisterin alueille, joihin muuten ei pääse. Tämä pääsy puolestaan mahdollistaa salasanojen löytämisen, DPAPI-salauksenpurkuavaimien hankkimisen ja paljon muuta. Ongelma koskee myös Windows 11:tä.
HiveNightmare-nimetty (koska se mahdollistaa nokkosihottuman rekisteröinnin), nollapäivän haavoittuvuus tulee kuumana PrintNightmaren tietoturvavirheen kannoilla . Vaikka korjaustiedostoa ei ole tällä hetkellä saatavillaHaavoittuvuus mahdollistaa luvattoman pääsyn rekisterin erittäin arkaluonteisiin osiin, erityisesti Security Account Manager (SAM), SYSTEM- ja SECURITY-tiedostoihin. Yhdysvaltain-CERT Advisory varoittaa, että turvallisuuden puute vaikuttaa Windows 10-versio 1809 ja uudemmat sekä tietoturvatutkija on todennut, että tämä sisältää Windows 11.
- Anonyymi
Vuosittainen Microsoftin haavoittuvuuksien raportti 2021
Microsoftin haavoittuvuuksien raportti kokoaa kaikki Microsoftin tietoturvatiedotteet viimeisen 12 kuukauden ajalta, analysoi trendejä ja sisältää tietoturvaasiantuntijoiden näkökulmia. Tämä tarjoaa konsolidoidun näkemyksen ja analyysin Microsoftin korjauspäivitystiistaista, mikä tarjoaa ratkaisevan barometrin Microsoftin ekosysteemin uhkamaisemasta.
Alla on joitain tämän vuoden painoksen tärkeimpiä tuloksia:
Vuonna 2020 löydettiin ennätysmäärä, 1 268 Microsoftin haavoittuvuutta , mikä on 48 % enemmän kuin vuosi sitten.
Ilmoitettujen haavoittuvuuksien määrä on noussut hämmästyttävän 181 % viimeisen viiden vuoden aikana (2016-2020)
Yksinkertainen tapa lieventää 56 % kaikista kriittisistä Microsoftin haavoittuvuuksista vuonna 2020
Ensimmäistä kertaa "Elevation of Privilege" oli haavoittuvuusluokka #1, ja se käsitti 44 % kokonaismäärästä , lähes kolme kertaa enemmän kuin edellisenä vuonna - Anonyymi
Älä asenna, se jumitti koneen.
- Anonyymi
Hyvin asentui eilen julkaistu paketti ainakin versioon Win 11.
Ketjusta on poistettu 5 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Ja taas ammuttu kokkolassa
Kokkolaisilta pitäisi kerätä pois kaikki ampumaset, keittiöveitset ja kaikki mikä vähänkään paukku ja on terävä.716257- 1355648
Helena Koivu on äiti
Mitä hyötyä on Mikko Koivulla kohdella LASTENSA äitiä huonosti . Vie lapset tutuista ympyröistä pois . Lasten kodista.4733509Ovatko naiset lopettaneet sen vähäisenkin vaivannäön Tinderissa?
Meinaan vaan profiileja selatessa nykyään valtaosalla ei ole minkäänlaista kirjoitettua tekstiä siellä. Juuri ja juuri s1111892- 381296
Suomi vietiin Natoon väärin perustein. Viides artikla on hölynpölyä. Yksin jäämme.
Kuka vielä uskoo, että viides artikla takaa Suomelle avun, jos Suomeen hyökätään. Liikuttavasti täällä on uskottu ja ved3831293- 681098
Sydämeni on sinun luona
Koko ajan. Oli ympärilläni ketä oli niin sinä olet vain ajatuksissa ja tunteissa. En halua muiden kosketusta kuin sinun471004Trump ja Venäjä
Huomasitteko muuten... Käytännössä ainoat valtiot, joille Trump EI eilen asettanut typeriä tariffejaan, olivat Venäjä ja110932Jatkuva stressitila
On sinun vuoksesi kun en tiedä missä mennään mutta tunteeni tiedän ainoastaan54900