Microsoft pada hari Selasa mengeluarkan satu siri kemas kini keselamatan untuk Windows yang direka untuk menangani 44 isu keselamatan yang telah dieksploitasi secara aktif.
Keluaran kemas kini kelihatan untuk menghapuskan 37 pepijat penting, serta tujuh isu kritikal yang dilihat dalam Windows,. NET Core & Visual Studio, Azure, Komponen Grafik Microsoft, Microsoft Office, Enjin Skrip Microsoft, Desktop Jauh, Microsoft Windows Pustaka Codec dan banyak lagi.
Berita Hacker juga melaporkan bahawa Microsoft mengeluarkan kemas kini untuk Microsoft Edge, yang menangani tujuh kelemahan keselamatan tambahan yang ditemui dalam penyemak imbas pada awal Ogos.
Salah satu kelemahan terbesar yang ditangani dengan kemas kini, CVE-2021-36948 ialah kecacatan keistimewaan tinggi yang memberi kesan secara langsung kepada Perkhidmatan Medic Kemas Kini Windows Microsoft, yang membantu melindungi dan membaiki komponen Kemas Kini Windows.
Dengan kecacatan itu, perkhidmatan ini boleh digunakan secara berniat jahat untuk menjalankan program yang boleh memberikan pelakon jahat kebenaran dinaikkan dan akses kepada sistem yang dijangkiti.
Microsoft tidak mendedahkan terlalu banyak butiran tentang cara isu ini telah dieksploitasi, namun syarikat mengesyorkan agar pengguna memuat turun pembetulan keselamatan terkini sebaik sahaja ia tersedia pada sistem mereka.
…syarikat mengesyorkan agar pengguna memuat turun pembetulan keselamatan terkini sebaik sahaja ia tersedia pada sistem mereka.
Kepincangan tambahan yang ditangani dalam kemas kini termasuk CVE-2021-36942 dan CVE-2021-36936. Kedua-dua isu ini mempunyai skor yang lebih tinggi dalam Common Vulnerability Scoring System (CVSS), yang bermakna isu tersebut mempunyai risiko yang besar untuk pengguna.
Microsoft berkata pemasangan patch terbaharu akan membantu memastikan sistem anda tidak terjejas oleh sebarang risiko keselamatan yang ditangani dalam kemas kini ini. Anda boleh mengetahui cara memasang kemas kini Windows jika anda belum biasa dengan proses tersebut.
