Anda Perlu Memperbarui Windows Sekarang
Kemarin (10 Mei)
adalah "Patch Tuesday" Microsoft, dan itu tidak boleh diabaikan . Pembaruan sistem baru
menambal 75 kerentanan keamanan Windows , termasuk tiga kelemahan zero-day—salah satunya telah
dieksploitasi secara aktif, sehingga Anda harus
melindungi
komputer Anda sesegera mungkin.
Microsoft mendefinisikan cacat nol hari sebagai kerentanan apa pun yang dipublikasikan atau dieksploitasi sebelum ada tambalan. Jika kita menggunakan definisi itu di sini, dua dari kelemahan zero-day ini sebelumnya dipublikasikan, tetapi belum dimanfaatkan (yang kita ketahui ), karena Microsoft mengonfirmasi bahwa yang ketiga telah dieksploitasi.
Cacat yang dieksploitasi, diidentifikasi sebagai CVE-2022-26925 , adalah kerentanan spoofing Windows LSA. Di bawah ini adalah deskripsi Microsoft tentang masalah ini:
Pada dasarnya, kelemahan tersebut memungkinkan aktor jahat untuk membajak proses otentikasi: Windows akan berpikir bahwa pengguna ini telah mengautentikasi diri mereka sendiri dengan benar, dan akan memberikan izin yang lebih tinggi kepada mereka tanpa alasan. Dari sini, para pengguna ini dapat mengambil alih pengontrol domain, memberi mereka akses ke tingkat akses berbahaya ke server Windows.
Tidak seperti 74 kerentanan lainnya yang diidentifikasi di sini, termasuk dua kelemahan zero-day , eksploitasi ini tidak teoretis: dapat dieksploitasi pada sistem apa pun yang tidak menginstal patch. Namun, sekarang sorotan ada pada dua kerentanan zero-day lainnya, mereka juga bisa berubah menjadi kelemahan yang dieksploitasi kapan saja. Kedua kelemahan tersebut diidentifikasi sebagai CVE-2022-22713 , kerentanan penolakan layanan, dan CVE-2022-29972 , kerentanan eksekusi kode jarak jauh.
Sementara 75 tambalan adalah banyak perbaikan, itu hampir tidak memecahkan rekor . Terakhir kali kami membahas patch Windows, Microsoft telah memperbaiki 128 kerentanan . Namun, itu tidak mengurangi pentingnya pembaruan ini. Untuk melindungi diri Anda dari ketiga kerentanan keamanan ini, serta seluruh daftar masalah yang telah ditambal oleh Microsoft, instal pembaruan baru sesegera mungkin. Ada pembaruan khusus untuk berbagai versi Windows, termasuk 7, 8.1, 10, 11, dan Windows Server.
Windows akan secara otomatis memperbarui PC Anda ketika pembaruan keamanan tersedia, tetapi Anda tidak perlu duduk dan menunggu. Untuk melindungi sistem Anda secepat mungkin, Anda dapat memicu pembaruan secara manual. Buka Pengaturan> Pembaruan Windows> Periksa Pembaruan .
[ Komputer Berkedip ]
