Windows-ის ივნისის განახლებები ასწორებს კრიტიკულ დაუცველობას

მაისში, Windows-ში აღმოაჩინეს სერიოზული დაუცველობა, რომელიც საშუალებას გაძლევთ გაუშვათ ნებისმიერი აპლიკაცია მომხმარებელთა ურთიერთქმედების გარეშე. ის ბოროტად იყენებს Windows პროტოკოლის ასოციაციებს. Microsoft Office დოკუმენტის გახსნა შეიძლება საკმარისი იყოს მოწყობილობის კომპრომეტირებისთვის. ამ დაუცველობას ეწოდა Follina (CVE-2022-30190) და ცნობილია, რომ მას იყენებენ ჰაკერები.

თავდამსხმელებმა, რომლებიც სავარაუდოდ დაკავშირებულია ჩინეთთან, გაუგზავნა მავნე Word დოკუმენტები ტიბეტელ მიმღებებს. ასეთი დოკუმენტი ხსნის წვდომას Microsoft Support Diagnostic Tool-ზე (MSDT). ეს უკანასკნელი მათ საშუალებას აძლევს დააინსტალირონ აპლიკაციები, შექმნან ახალი მომხმარებლის ანგარიშები და მართონ კომპიუტერში შენახული მონაცემები. ასეთი მავნე დოკუმენტები ასევე გაეგზავნა აშშ-სა და ევროპის მთავრობის თანამშრომლებს ფიშინგის საშუალებით.

მომხმარებლებს შეუძლიათ გამოიყენონ გამოსავალი, მაგ. გააუქმეთ პროტოკოლი რეესტრში.

მაიკროსოფტმა დააფიქსირა ეს დაუცველობა

ივნისის კუმულაციური განახლებები Windows-ის ყველა მხარდაჭერილი ვერსიისთვის. კარგი იდეაა, რაც შეიძლება მალე დააინსტალიროთ განახლებები თქვენს კომპიუტერში, რათა უზრუნველყოთ იგი.

KB5014699 Windows 10-ისთვის და KB5014697 Windows 11-ისთვის უნდა გადაჭრას პრობლემა, ამიტომ გამოსავალი არ არის საჭირო. ისინი ავტომატურად დაინსტალირდება Windows Update-ის საშუალებით. თქვენ შეგიძლიათ ხელით ჩართოთ ეს პროცესი პარამეტრების გახსნით (Win + I), გახსენით Windows Update გვერდი და დააწკაპუნეთ ღილაკზე „განახლებების შემოწმება“ მარჯვნივ.

მეშვეობით ბლეპინგ კომპიუტერი