Microsoftin paikkatiistai toi kymmeniä korjauksia – Windows-haavoittuvuuteen hyökätään jo

Microsoft on jälleen julkaissut kuukausittaisen tietoturvapakettinsa. Tällä kertaa paikkaustiistain päivitys sisältää kymmeniä korjauksia.

Microsoftin viimeisin tietoturvapaketti korjaa yhteensä peräti 63 haavoittuvuutta, jotka liittyvät muun muassa Office-ohjelmistoon, Windowsiin ja Edgessä käytettävään Chromium-selainmoottoriin. Viisi niistä on luokiteltu vaarallisuudeltaan kriittisiksi – korkeimpaan luokkaan – niiden mahdollistaessa pahimmillaan haitallisen koodin ajamisen etäältä, kaukana kohdelaitteelta.

Nollapäivähaavoittuvuuksia paikkatiistain paketti korjaa kaksi. Nollapäivähaavoittuvuuksiksi kutsutaan sellaisia haavoittuvuuksia, joille ei vielä ole saatavilla paikkausta, mutta joiden hyödyntämiseen on jo ehditty löytää keinoja.

Microsoftin mukaan yhä nollapäivähaavoittuvuuksista on myös jo käytetty hyökkäyksissä, joissa hakkerin on onnistunut keplotella itselleen ylläpitäjän oikeudet.

Kaikkiaan 63 korjatun haavoittuvuuden joukossa on sekä oikeuksien korottamiseen kytkeytyviä että etänä toteutettaville hyökkäyksille altistavia haavoittuvuuksia. Vaikka valtaosaa ei vielä olekaan ehditty valjastaa hakkeri-iskuihin, on Windows-laitteet jälleen syytä päivittää ajan tasalle aikailematta.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla