מיקרוסופט פרסמה ביממה האחרונה כ-63 עדכוני אבטחה לתוכנות נתמכות, הכוללים תיקונים לפגיעויות קריטיות ומנוצלות בפועל על ידי תוקפים.
בין העדכונים:
- פגיעות אחת שפרטיה פורסמו בפומבי.
- 6 פגיעויות שמנוצלות באופן פעיל על ידי תוקפים.
- 7 פגיעויות קריטיות.
- 24 פגיעויות שעלולות לאפשר הרצת קוד מרחוק (RCE).
המלצות למשתמשים וארגונים
מומלץ לבדוק ולהתקין את העדכונים הקריטיים בהקדם האפשרי. אם לא מותקן עדכון מצטבר (Cumulative), יש לתעדף עדכונים המסומנים כקריטיים, מאפשרים RCE, או מנוצלים בפועל על ידי תוקפים (Zero Day).
ניתן למצוא את רשימת העדכונים המלאה והוראות נוספות בקישורים הבאים:
🔗 Microsoft Update Guide
🔗 פירוט כלל העדכונים
פגיעויות קריטיות ונוצלות בפועל
עוד באתר:
מיקרוסופט זיהתה מספר פגיעויות חמורות הדורשות תשומת לב מיוחדת:
- NTFS – 3 פגיעויות מנוצלות בפועל, אחת מאפשרת RCE והשאר דלף מידע.
- Windows FAT File System Driver – מנוצלת בפועל, עלולה לאפשר RCE.
- Win32 Kernel Subsystem – מאפשרת העלאת הרשאות לרמת SYSTEM.
- Microsoft Console Management – מאפשרת מעקף מנגנוני אבטחה.
- DNS Server – פגיעות קריטית המאפשרת RCE ללא צורך בהזדהות.
- Windows Remote Desktop Services – 3 פגיעויות קריטיות שעלולות לאפשר RCE.
- Windows Subsystem for Linux (WSL) – מאפשרת RCE.
- Remote Desktop Client – מאפשרת RCE.
- Microsoft Office – 4 פגיעויות מאפשרות RCE, אחת ניתנת לניצול דרך Preview Pane.
- Excel, Word ו-Access – פגיעויות נוספות, כולל כזו שפרטיה פורסמו בפומבי.
- Windows exFAT System File – מאפשרת RCE.
- WinDbg – מאפשרת RCE.
- Azure PromptFlow Service – מאפשרת RCE.
- Windows RRAS – מאפשרת RCE.
- Windows Telephony Server – מאפשרת RCE.
- Azure CLI Integration – מאפשרת העלאת הרשאות ללא הזדהות.
- WOW Kernel Streaming Thunk Service Driver – מאפשרת העלאת הרשאות ל-SYSTEM.
- Windows Cross Device Service – 2 פגיעויות מאפשרות העלאת הרשאות ל-SYSTEM.
- Visual Studio / VS Code – פגיעויות המאפשרות העלאת הרשאות ל-SYSTEM/מנהלן.
- Windows Common Log File System Driver – מאפשרת למשתמש מקומי העלאת הרשאות ל-SYSTEM.
- Windows Hyper-V – מאפשרות העלאת הרשאות וגישה לזיכרון ה-Kernel.
- Windows USB Video Class System Driver – מאפשרות העלאת הרשאות ל-SYSTEM לתוקף בעל גישה פיזית.
- Windows Server Component – מאפשר מחיקת קבצים מהשרת.
- Windows Mark of the Web – מאפשרת עקיפת מנגנוני אבטחה.
סיכום והמלצות
מומלץ לבחון את העדכונים בסביבת ניסוי לפני הטמעה בארגון ולהתקינם בהקדם האפשרי כדי לצמצם את הסיכון מפני מתקפות סייבר.
למידע נוסף והורדת העדכונים: 🔗 Microsoft Update Guide.
