تحديثات أمان Windows 10 ، 14 يناير 2020

أصدرت Microsoft اليوم مجموعة من التحديثات التراكمية لجميع إصدارات Windows 10 المدعومة. تعمل التحديثات على حل ثغرة أمنية خطيرة في نظام التشغيل Windows 10.

فيما يلي بعض التفاصيل المهمة المتعلقة بهذه التحديثات:

CVE-2020-0601

توجد ثغرة أمنية مخادعة في الطريقة التي يتحقق بها Windows CryptoAPI (Crypt32.dll) من شهادات Elliptic Curve Cryptography (ECC).

يمكن للمهاجم استغلال الثغرة الأمنية باستخدام شهادة توقيع رمز مخادعة للتوقيع على ملف تنفيذي ضار ، مما يجعله يبدو أن الملف من مصدر موثوق وشرعي. لن يكون لدى المستخدم أي طريقة لمعرفة أن الملف ضار ، لأن التوقيع الرقمي قد يبدو من موفر موثوق.

يمكن أن يسمح الاستغلال الناجح للمهاجم بتنفيذ هجمات الرجل في الوسط وفك تشفير المعلومات السرية المتعلقة باتصالات المستخدم بالبرنامج المتأثر.

يعالج التحديث الأمني ​​الثغرة الأمنية من خلال التأكد من أن Windows CryptoAPI يتحقق بشكل كامل من شهادات ECC.

أيضا ، تحقق من الوثيقة التالية.

التحديثات التي تم إصدارها هي كما يلي:

• Windows 10 ، الإصدار 1903+ Windows 10 ، الإصدار 1909: KB4528760 (إصدارا نظام التشغيل 18362.592 و 18363.592)
• الإصدار 1809 من Windows 10:
  KB4534273 (إصدار نظام التشغيل 17763.973). بالإضافة إلى ذلك ، يحل التحديث مشكلة لدعم ملفات نفس الموقع سياسات ملفات تعريف الارتباط بشكل افتراضي للإصدار 80 من Google Chrome.
• الإصدار 1803 من Windows 10: KB4534293 (إصدار نظام التشغيل 17134.1246)
• Windows 10 ، الإصدار 1709: KB4534276 (إصدار نظام التشغيل 16299.1625)
• Windows 10 ، الإصدار 1703: KB4534296 (إصدار نظام التشغيل 15063.2254)
• Windows 10 ، الإصدار 1607: KB4534271 (إصدار نظام التشغيل 14393.3443). بالإضافة إلى ذلك ، يحل التحديث مشكلة لدعم ملفات نفس الموقع سياسات ملفات تعريف الارتباط بشكل افتراضي للإصدار 80 من Google Chrome.
• الإصدار الأولي من Windows 10: KB4534306 (إصدار نظام التشغيل 10240.18453)

لتنزيل هذه التحديثات ، افتح إعدادات -> تحديث واسترداد وانقر على تحقق من وجود تحديثات زر على اليمين.

روابط مفيدة:

• ابحث عن إصدار Windows 10 الذي قمت بتثبيته
• كيفية العثور على إصدار Windows 10 الذي تقوم بتشغيله
• كيفية العثور على رقم إصدار Windows 10 الذي تقوم بتشغيله
• كيفية تثبيت تحديثات CAB و MSU في نظام التشغيل Windows 10

مصدر: محفوظات تحديث Windows