Kesäkuun päivitykset Windowsille korjaavat kriittisen haavoittuvuuden

Aiemmin toukokuussa Windowsista löydettiin vakava haavoittuvuus, joka mahdollistaa minkä tahansa sovelluksen suorittamisen ilman käyttäjien toimia. Se käyttää väärin Windows-protokollayhdistelmiä. Microsoft Office -asiakirjan avaaminen saattaa riittää vaarantamaan laitteen. Tämä haavoittuvuus on nimetty Follinaksi (CVE-2022-30190), ja hakkerit käyttävät sitä hyväkseen.

Hyökkääjät, joiden väitetään liittyvän Kiinaan, lähettivät haitallisia Word-asiakirjoja tiibetiläisille vastaanottajille. Tällainen asiakirja avaa pääsyn Microsoft Support Diagnostic Tool -työkaluun (MSDT). Jälkimmäisen avulla he voivat asentaa sovelluksia, luoda uusia käyttäjätilejä ja hallita tietokoneeseen tallennettuja tietoja. Tällaisia ​​haitallisia asiakirjoja lähetettiin myös yhdysvaltalaisille ja eurooppalaisille valtion työntekijöille tietojenkalastelun kautta.

Käyttäjät voivat käyttää kiertotapaa, esim. poista protokollan rekisteröinti rekisteristä.

Microsoft on korjannut tämän haavoittuvuuden Kesäkuun kumulatiiviset päivitykset kaikille tuetuille Windows-versioille. On hyvä idea asentaa päivitykset tietokoneellesi mahdollisimman pian sen suojaamiseksi.

KB5014699 Windows 10:lle ja KB5014697 Windows 11:lle pitäisi ratkaista ongelma, joten kiertotapaa ei tarvita. Ne asennetaan automaattisesti Windows Updaten kautta. Voit käynnistää tämän prosessin manuaalisesti avaamalla Asetukset (Win + I), avaa Windows Update -sivu ja napsauta oikealla olevaa "Tarkista päivitykset" -painiketta.

kautta Piikuva tietokone