- מחכה במתח לעוד אצווה של עדכוני אבטחה מענקית הטכנולוגיה רדמונד?
- הגעתם לארמון הנכון, מכיוון שהכל יהיה מוכן עבורכם עם פריסתם.
- בחודש שעבר, מיקרוסופט התייחסה בסך הכל ל-128 CVEs במהלך השקת Patch Tuesday.
כן, עוד חודש חלף מאז שקיבלנו את המנה האחרונה של עדכוני אבטחה ממיקרוסופט. והזמן שוב בפתח, אז תחגרו.
היום מציינים את מהדורת ה-Patch Tuesday לחודש מאי, מה שאומר שהחולשות והפגמים העיקריים יתוקנו סוף סוף. ובכן, רובם לפחות.
בזמן שאנחנו מחכים שההשקה הזו תתחיל. בואו נסתכל על התיקונים של החודש שעבר ונראה למה אפשר לצפות מהגרסה הזו.
על מה היה התיקון של החודש שעבר?
ענקית הטכנולוגיה מרדמונד עבדה קשה על שיפורי אבטחה כמעט בכל מה שקשור לאבטחת תוכנה.
בחודש שעבר, 128 העדכונים החדשים שנפרסו במהלך השקת Patch Tuesday התייחסו ל-CVE ב:
- Microsoft Windows ו-Windows Components
- Microsoft Defender ו-Defender for Endpoint
- Microsoft Dynamics, Microsoft Edge (מבוסס כרום)
- Exchange Server
- Office ורכיבי Office
- שרת SharePoint
- Windows Hyper-V
- שרת DNS
- סקייפ לעסקים
- .NET ו-Visual Studio
- חנות האפליקציות של Windows
- רכיבי Windows Print Spooler
במבט לאחור על ההשקה של החודש שעבר, עם 128 CVEs שפורסמו, 10 דורגו כקריטיים, 115 דורגו כחשובים ושלושה דורגו בדרגת חומרה בינונית.
מה צפוי לנו החודש?
אנחנו לא מסתכלים על שום דבר חריג בכל הנוגע לנקודות תורפה, אז אנחנו יכולים כמעט לצפות לסט הסטנדרטי של עדכוני מערכת ההפעלה ויישומי Office של Microsoft.
למרות שהעין הבלתי מאומנת עשויה להסתכל ולחשוב שהכל עובד כמו שצריך, מומחים למעשה צופים קבוצה גדולה נוספת של CVEs שמטופלים בעדכוני מערכת ההפעלה.
בכל הנוגע ל-.NET framework, קיבלנו עדכון רק בחודש שעבר, כך שייתכן שיעבור זמן עד שעוד אחד ייפול.
רק כמה שעות מפרידות בינינו לבין השקת התוכנה הזו, אז אולי כדאי שנמתין ונראה במו עינינו. אני מקווה שזה רק דברים סטנדרטיים.
מה לדעתך יתוקן החודש? שתף אותנו בתחזיות שלך בקטע ההערות למטה.
