Nyt tuli 9 painavaa syytä päivittää Windows heti – toimi näin
Microsoft korjasi huomattavan määrän vaarallisia haavoittuvuuksia Windowsista ja muista tuotteistaan.
Microsoft julkaisi elokuun tietoturvapäivityksensä tuoteperheelleen, kuten Windowsille, Edge-selaimelle tai Office-ohjelmistolle. Kyseessä on rankka lomiltapaluu monelle, sillä korjaukset koskevat haavoittuvuuksia, jotka paljastuivat jo ennen korjausten julkistamista.
Bleeping Computerin mukaan päivityksessä korjataan 9 nollapäiväaukkoa eli haavoittuvuutta, joista tieto on päätynyt vääriin käsiin jo ennen korjauksen julkistamista. Näistä kuuteen haavoittuvuuteen on jo hyökätty. Nämä aukot koskevat Windowsia, Edgeä ja Microsoft Project -ohjelmistoa.
Microsoft ei tuttuun tapaansa juuri kerro, millä tavalla ja missä näihin aukkoihin on isketty. Tyypillisesti entuudestaan tuntemattomat ja vielä ilman korjausta olevat aukot ovat suuressa arvossa esimerkiksi valtiollisten hyökkääjien käsissä.
Nyt haavoittuvuuksien tultua julkiseksi myös rivirikolliset pääsevät aukkoihin hyökkäämään. Tämän takia tavallisenkin Windows-käyttäjän kannattaa asentaa korjaukset pian.
Microsoft korjasi myös kolme sellaista haavoittuvuutta, jotka ovat olleet jo julkisia, mutta joihin ei ole tiettävästi vielä hyökätty. Neljäs tällainen aukko on vielä Microsoftin työpöydällä ilman korjausta.
Kaiken kaikkiaan Microsoft korjasi eri laskujen mukaan 89 tai 90 haavoittuvuutta, joista lähemmäs 10 on kriittisiä, siis Microsoftin luokituksessa kaikista kiireellisimpiä. Näillä aukoilla voi muun muassa lisätä käyttäjän käyttöoikeuksia hyökkäyksen kohteena olevassa tietokoneessa tai ajaa siinä koodia etäältä.
Windowsissa paikkaukset asentuvat ajan saatossa automaattisesti, jos päivitysasetuksia ei ole muutettu. Tässä voi kuitenkin kestää päiväkausia.
Päivitykset on kuitenkin vielä hätäkorjaus. ei lopullinen.
Microsoft korjasi huomattavan määrän vaarallisia haavoittuvuuksia Windowsista ja muista tuotteistaan.
Microsoft julkaisi elokuun tietoturvapäivityksensä tuoteperheelleen, kuten Windowsille, Edge-selaimelle tai Office-ohjelmistolle. Kyseessä on rankka lomiltapaluu monelle, sillä korjaukset koskevat haavoittuvuuksia, jotka paljastuivat jo ennen korjausten julkistamista.
Bleeping Computerin mukaan päivityksessä korjataan 9 nollapäiväaukkoa eli haavoittuvuutta, joista tieto on päätynyt vääriin käsiin jo ennen korjauksen julkistamista. Näistä kuuteen haavoittuvuuteen on jo hyökätty. Nämä aukot koskevat Windowsia, Edgeä ja Microsoft Project -ohjelmistoa.
Microsoft ei tuttuun tapaansa juuri kerro, millä tavalla ja missä näihin aukkoihin on isketty. Tyypillisesti entuudestaan tuntemattomat ja vielä ilman korjausta olevat aukot ovat suuressa arvossa esimerkiksi valtiollisten hyökkääjien käsissä.
Nyt haavoittuvuuksien tultua julkiseksi myös rivirikolliset pääsevät aukkoihin hyökkäämään. Tämän takia tavallisenkin Windows-käyttäjän kannattaa asentaa korjaukset pian.
Microsoft korjasi myös kolme sellaista haavoittuvuutta, jotka ovat olleet jo julkisia, mutta joihin ei ole tiettävästi vielä hyökätty. Neljäs tällainen aukko on vielä Microsoftin työpöydällä ilman korjausta.
Kaiken kaikkiaan Microsoft korjasi eri laskujen mukaan 89 tai 90 haavoittuvuutta, joista lähemmäs 10 on kriittisiä, siis Microsoftin luokituksessa kaikista kiireellisimpiä. Näillä aukoilla voi muun muassa lisätä käyttäjän käyttöoikeuksia hyökkäyksen kohteena olevassa tietokoneessa tai ajaa siinä koodia etäältä.
Windowsissa paikkaukset asentuvat ajan saatossa automaattisesti, jos päivitysasetuksia ei ole muutettu. Tässä voi kuitenkin kestää päiväkausia.
Päivitykset on kuitenkin vielä hätäkorjaus. ei lopullinen.
Vastaukset 10
Vanhimmat
Asenna linux.
Siinä on järkeä!
Windoosi vuotaa ihan tuelta!
W11 ja Ällökerroin rikkoitui välittömästi!
Lisää lunta tupaan! Windows-järjestelmien tcp/ip-pinoon kohdistuvasta ikävästä aukosta ja julkaisi päivityksen haavoittuvuuden korjaamiseksi. Asiasta kertoo muun muassa The Register.
Nyt löytyi todella ikävä aukko Windowsista – laaja tuhopotentiaali
15.8.202414:37
Haavoittuvuus antaa hyökkääjän ujuttaa haittakoodia kohdelaitteelle etänä lähettämällä tälle peukaloituja ipv6-paketteja.
Sitähän se sitten on!
Vaihdoin Chromebookkiin! Mahtava laite 😋
Microsoft aikoo salata Windows 11 -käyttäjien kovalevyt oletusarvoisesti tulevan 24H2 -version myötä, kertoo The Verge.
Microsoft ilmoitti 13. elokuuta Windows-järjestelmien tcp/ip-pinoon kohdistuvasta ikävästä aukosta ja julkaisi päivityksen haavoittuvuuden korjaamiseksi. Asiasta kertoo muun muassa The Register.
Turha vaiva, se winku on jo saastunut!