Излязоха редовните обновления за Windows

Microsoft публикуваха последния за годината пакет с актуализации по сигурността, насочени към Windows и свързаните с него продукти и услуги. Декемврийският Patch Tuesday включва 52 бюлетина, засягащи различни уязвимости, като шест от тях са определени като критично важни за налагане.

Една от тези уязвимости е CVE-2022-44698 и е била експлоатирана в рансъмуер атаки. Става дума за възможност за временно преодоляване на вградените защитни механизми в Windows при сваляне на съдържание от непроверен източник от Интернет и характеристиката, известна като Mark of the Web (MOTW). Ако атакуващата страна успее да подлъже системата със специално изработен файл, то защитни механизми, като например Smart Screen в Microsoft Office биват деактивирани и защитения режим на преглед, заедно със съответните защити не се включва. Според SecurityWeek, уязвимостта е била експлоатирана от рансъмуер група с името Magniber. Уязвимостта засяга всички версии на Windows 10, Windows 11, както Windows Server 2019 и Windows Server 2022.

Специално внимание заслужава също така CVE-2022-41076. Успешното експлоатиране на уязвимостта може да позволи изпълнението на произволен код дистанционно, а обектът на атака тук е PowerShell.

Друг сериозен проблем тук е CVE-2022-44710, уязвимост, позволяваща повишаване на привилегиите. Уязвимият компонент е графичния драйвер на DirectX. Успешното експлоатиране на уязвимостта позволява на атакуващата страна да се сдобие с привилегии на SYSTEM. Сред другите услуги и продукти на Microsoft, които получават кръпки по сигурността се открояват Windows Secure Socket Tunneling Protocol (SSTP), Print Spooler, Microsoft Office и ядрото на Windows, .NET Framework, Windows Subsystem for Linux, Error Reporting, Bluetooth Driver, браузърите в системата и др.