Microsoft'un Mayıs 2022 Yaması Salı, Bazı Büyük Güvenlik Düzeltmeleri İçeriyor

Yine o zaman; Microsoft, Salı Yaması için yeni bir yama yayınladı ve bu, bazı iyi güvenlik düzeltmeleri içeriyor. Windows sistemleri için bu yeni güncelleme, Windows'u olabildiğince güvenli hale getirmeye yardımcı olmak için daha az ciddi 67 hatanın yanı sıra "kritik" olarak etiketlenen yedi hatayı düzeltir.

Microsoft'tan Büyük Bir Güvenlik Yaması

tarafından tespit edildiği gibi ZDNet, Microsoft, bu sürümdeki tüm düzeltmelerin bir listesini yayınladı. Salı yama üzerinde Microsoft MSRC'si. Belgeler biraz yoğun, bu nedenle güncellemenin neyi düzelttiğini görmek için içinden geçmek biraz zor.

Ancak, bu yamadaki en önemli değişiklik, CVE-2022-26925. Bu eklemenin adı "Windows LSA Spoofing Güvenlik Açığı"dır ve şu şekilde açıklanmıştır:

Kimliği doğrulanmamış bir saldırgan, LSARPC arabiriminde bir yöntemi çağırabilir ve etki alanı denetleyicisini NTLM kullanarak saldırganın kimliğini doğrulamaya zorlayabilir. Bu güvenlik güncelleştirmesi, LSARPC'deki anonim bağlantı girişimlerini algılar ve buna izin vermez.

Bu size kafa karıştırıcı geliyorsa endişelenmeyin; Microsoft bile bu istismarı yüksek bir karmaşıklık derecesi ile işaretler. Ancak buradaki asıl nokta, bunu yapmanın ne kadar kolay olduğu değil, sahada şu anda kaç hacker'ın bu istismarı kullandığıdır.

Salı Yaması, genellikle değişen önemdeki istismarları düzeltir. Araştırmacılar ve beyaz şapkalı bilgisayar korsanları, Microsoft'a asla kötüye kullanılmamaları için sırlardaki istismarları anlatan bazılarını keşfedecek. Ve bu LSA sızdırma saldırısı gibi bazıları zaten internette yaygın.

Bu nedenle, en son Windows güncellemelerini indirmek ve bu açıkları düzeltmek iyi bir fikirdir. Sisteminizin internetteki en şiddetli saldırılardan bazılarına karşı korunmasını sağlamanın en iyi yolu budur.

Windows Kullanıcıları için Başka Bir Temel Yama

Her zaman internete bağlı bir bilgisayar kullanıyorsanız, güvenlik güncellemelerini yüklemek çok önemlidir. Bunlar, bir sistemin zırhındaki kusurları engelledikleri ve bilgisayar korsanlarını uzak tuttukları için, istismarlara karşı en iyi savunma hattınız olarak hareket eder.

Ancak, bu güncelleme her hatayı düzeltmeyecektir. Redmond devi, bu güncelleme boyunca devam edeceğini bildiği tüm sorunları listeledi. Microsoft Desteği, bu yüzden bunu okuduğunuzdan emin olun ve bu sefer hangi sorunların çözülmeyeceğini görün.

İnternette Kendinizi Güvende Tutmak

Microsoft, Windows için daha fazla güvenlik düzeltmesi yayınlarken, şimdi bir güncelleme kontrolü yapmak ve güncel olduğunuzdan emin olmak için mükemmel bir zaman. Sonuçta, bir saldırıya karşı en iyi savunma, giriş yolunu tıkamak ve ilk etapta onların olmasını engellemektir.

Windows Update Hakkında Her Şeyi Nasıl Öğrenirsiniz?

Sonrakini Oku

Yazar hakkında