Juuni Windowsi värskendused parandavad kriitilise haavatavuse

Mai alguses leiti Windowsis tõsine haavatavus, mis võimaldab käivitada mis tahes rakendusi ilma kasutaja sekkumiseta. See kuritarvitab Windowsi protokolli seoseid. Microsoft Office'i dokumendi avamine võib olla piisav, et seadet kahjustada. Seda haavatavust on nimetatud Follinaks (CVE-2022-30190) ja häkkerid kasutavad seda teadaolevalt ära.

Väidetavalt Hiinaga seotud ründajad saatsid tiibeti adressaatidele pahatahtlikke Wordi dokumente. Selline dokument avab juurdepääsu Microsofti tugidiagnostika tööriistale (MSDT). Viimane võimaldab neil installida rakendusi, luua uusi kasutajakontosid ja hallata arvutisse salvestatud andmeid. Selliseid pahatahtlikke dokumente saadeti andmepüügi kaudu ka USA ja Euroopa valitsusasutuste töötajatele.

Kasutajad saavad rakendada lahenduse, nt. tühistada protokolli registreerimine registris.

Microsoft on selle haavatavuse parandanud Juuni kumulatiivsed värskendused

kõigi toetatud Windowsi versioonide jaoks. Selle turvalisuse tagamiseks on hea mõte installida oma arvutisse värskendused niipea kui võimalik.

KB5014699 Windows 10 jaoks ja KB5014697 Windows 11 jaoks peaksid probleemi lahendama, seega pole vaja lahendust. Need installitakse automaatselt Windows Update'i kaudu. Saate selle protsessi käsitsi käivitada, avades Seaded (Võit + I), avades Windowsi värskenduste lehe ja klõpsates paremal asuvat nuppu "Otsi värskendusi".

kaudu Piiksuv arvuti