Uusi Win 11 -käyttöjärjestelmän versio on taas ladattavissa ja asennettavissa.
Asetukset -> Windows Update
Asetukset -> Windows Update
Tammikuun kumulatiivinen päivitys - Windows 11
Anonyymi
11580
1Äänestä
Muut lukivat myös
Ketjusta on poistettu 5 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 11
Vanhimmat
MICROSOFT toi tiistaina illalla saataville korjaukset lähes sataan haavoittuvuuteen Windowseissa ja lukuisissa yhtiön muissa tuotteissa. Asiasta kirjoittavat esimerkiksi The Hacker News ja Threatpost.
Tarkka aukkojen määrä on lähteestä riippuen 96 tai 97. Joukkoon mahtuu kuusi nollapäivähaavoittuvuutta eli ennen korjausten saapumista paljastunutta tietoturva-aukkoa. Yksikään aukoista ei ole kuitenkaan vielä johtanut hyökkäyksiin.
Haavoittuvuuksista 9 on kriittisiä eli niillä on Microsoftin korkein uhkaluokitus. Näistä merkittävin on nimeltään CVE-2022-21907. Venäläisen tutkijan Mikhail Medvedevin raportoima haavoittuvuus sai 9,8 pistettä 100:sta yleisesti käytetyssä CVSS-luokituksessa. Näillä pisteillä kyseessä on koko tammikuun päivityspaketin vakavin aukko.
Windows 10 -käyttäjän kannattaa olla varovainen, sillä päivitysten tarkistaminen käsin voi tuoda esiin Windows 11:een siirtymiseksi. Päivitystä ei kannata tehdä ilman harkittua päätästä ja silloinkin siihen kannattaa varata aikaa.
Ei windowsia uskalla käytää, se saastuu ja vuotaa, lisäksi vakoilee!
Eikä se edes tunnu toimivan!
Kaikki Windows-versiot ovat alttiina uuden nollapäivän hyväksikäytölle
Haittaohjelmien kirjoittajat yrittävät jo hyödyntää tätä etuoikeuksien eskalaatiohaavoittuvuutta.
Uusi Windowsin nollapäivän haavoittuvuus on löydetty, ja sen toimivuudesta on julkaistu todiste. Se vaikuttaa kaikkiin Windows-versioihin, mukaan lukien täysin korjatut Windows 11- ja Windows Server 2022 -asennukset.
Jason Schultz, Talos Security Intelligence & Research Groupin tekninen johtaja, jakoi yksityiskohtia haavoittuvuudesta , joka johtuu aiemmasta Windows Installer -haavoittuvuudesta, jonka Microsoft luuli korjanneensa aiemmin tässä kuussa ( CVE-2021-41379 ). Alkuperäisen haavoittuvuuden ansiosta käyttäjä, jolla oli rajoitettu tili, saattoi laajentaa oikeuksiaan ja poistaa kohdistettuja tiedostoja järjestelmästä. Tämä uusi haavoittuvuus näyttää kuitenkin olevan vakavampi.
Microsoft sanoi, että se on havainnut useiden kyberrikollisryhmien pyrkivän muodostamaan verkkoon pääsyä hyödyntämällä Apache Log4j: n haavoittuvuutta . Tavoitteena on myydä se myöhemmin kiristysohjelmien operaattoreille.
Saapuminen näistä ”pääsy välittäjät,” jotka ovat olleet sidoksissa ransomware tytäryhtiöiden, ehdottaa, että ”kasvu ihmisen toiminut ransomware” voi seurata vastaan sekä Windows- järjestelmät, yhtiö sanoi päivityksenä blogikirjoitus on kriittinen Log4j-haavoittuvuus, joka tunnetaan nimellä Log4Shell.
HiveNightmare: Windows 10:ssä ja Windows 11:ssä on tietoturvahaavoittuvuus, jota voidaan hyödyntää järjestelmänvalvojan pääsyn saamiseksi rekisteriin.
Windows 10:stä on löydetty paikallisten käyttöoikeuksien eskalaatiohaavoittuvuus, jota voidaan käyttää pääsyyn rekisterin alueille, joihin muuten ei pääse. Tämä pääsy puolestaan mahdollistaa salasanojen löytämisen, DPAPI-salauksenpurkuavaimien hankkimisen ja paljon muuta. Ongelma koskee myös Windows 11:tä.
HiveNightmare-nimetty (koska se mahdollistaa nokkosihottuman rekisteröinnin), nollapäivän haavoittuvuus tulee kuumana PrintNightmaren tietoturvavirheen kannoilla . Vaikka korjaustiedostoa ei ole tällä hetkellä saatavilla
Haavoittuvuus mahdollistaa luvattoman pääsyn rekisterin erittäin arkaluonteisiin osiin, erityisesti Security Account Manager (SAM), SYSTEM- ja SECURITY-tiedostoihin. Yhdysvaltain-CERT Advisory varoittaa, että turvallisuuden puute vaikuttaa Windows 10-versio 1809 ja uudemmat sekä tietoturvatutkija on todennut, että tämä sisältää Windows 11.
Vuosittainen+Microsoftin+haavoittuvuuksien+raportti+2021
Älä asenna, se jumitti koneen.
Hyvin asentui eilen julkaistu paketti ainakin versioon Win 11.