Microsoft heeft dinsdag een reeks beveiligingsupdates voor Windows uitgebracht die zijn ontworpen om 44 beveiligingsproblemen aan te pakken die actief zijn misbruikt.
De update-release lijkt 37 belangrijke bugs te verhelpen, evenals zeven kritieke problemen in Windows,. NET Core & Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Remote Desktop, Microsoft Windows Codecs-bibliotheek en meer.
The Hacker News meldt ook dat Microsoft een update voor Microsoft Edge heeft uitgebracht, waarmee begin augustus zeven extra beveiligingsfouten in de browser zijn verholpen.
Een van de grootste fouten die met de update zijn verholpen, CVE-2021-36948, is een verhoogde privilegefout die rechtstreeks van invloed is op Microsoft's Windows Update Medic Service, die helpt bij het beschermen en herstellen van Windows Update-componenten.
Door de fout kan de service kwaadwillig worden gebruikt om programma's uit te voeren die kwaadwillenden verhoogde rechten en toegang tot het geïnfecteerde systeem kunnen geven.
Microsoft heeft niet al te veel details onthuld over hoe deze problemen zijn uitgebuit, maar het bedrijf raadt gebruikers aan de nieuwste beveiligingsoplossingen te downloaden zodra deze op hun systeem beschikbaar zijn.
…het bedrijf raadt gebruikers aan de nieuwste beveiligingsoplossingen te downloaden zodra deze op hun systeem beschikbaar zijn.
Extra gebreken die in de update zijn verholpen, zijn onder meer CVE-2021-36942 en CVE-2021-36936. Beide problemen scoren hoger in het Common Vulnerability Scoring System (CVSS), wat betekent dat ze aanzienlijke risico's inhouden voor gebruikers.
Microsoft zegt dat het installeren van de nieuwste patches ervoor zal zorgen dat je systeem niet wordt beïnvloed door een van de beveiligingsrisico's die in deze update worden behandeld. U kunt leren hoe u Windows-updates installeert als u nog niet bekend bent met het proces.
