De updates van Patch Tuesday van februari 2022 worden vandaag uitgerold

Het nieuwjaarsgevoel is zo goed als verdwenen en het is tijd om ons te concentreren op de belangrijke dingen die deel uitmaken van ons dagelijks leven.

En nu het februari is, is het tijd voor weer een nieuwe reeks Patch Tuesday-updates waar veel gebruikers reikhalzend naar hebben uitgekeken.

Net als bij alle andere Patch Tuesday-updates van voorgaande maanden, brengen deze een groot aantal wijzigingen, fixes en verbeteringen aan alle ondersteunde versies van het Windows-besturingssysteem.

De update-release van vorige maand bevatte oplossingen voor 97 kwetsbaarheden. Gecombineerd met de 29 kwetsbaarheden die begin januari out-of-band (OOB) updates ontvingen, heeft deze eerste maand van 2022 in totaal 126 gepatchte updates.

Wat kunnen we verwachten van de Patch Tuesday van februari 2022?

Voordat we beginnen met het bespreken van wat we deze maand zouden kunnen zien, laten we ook de zero-day-kwetsbaarheden onthouden die in januari 2022 zijn opgelost:

• CVE-2021-22947: HackerOne toegewezen CVE: Een open source Curl RCE die Man-in-The-Middle (MiTM)-aanvallen mogelijk maakt.
• CVE-2021-36976: MITRE toegewezen CVE: Een open source Libarchive use-after-free bug die leidt tot RCE.
• CVE-2022-21874: Een lokale Windows Security Center API RCE-kwetsbaarheid (CVSS 7.8).
• CVE-2022-21919: Een Windows User Profile Service Elevation of Privilege-beveiligingsprobleem (CVSS 7.0), PoC-exploitcode geregistreerd.
• CVE-2022-21839: Windows Event Tracing Discretionaire Toegangscontrole Lijst Denial-of-Service (DoS) (CVSS 6.1).
• CVE-2022-21836: Windows-certificaat-spoofing, PoC-code opgenomen (CVSS 7.8).

Experts classificeren deze maand als niet zo'n drukke maand als het gaat om softwarefixes van Microsoft, met weinig items in de aanbieding.

We zullen hoogstwaarschijnlijk minder CVE's zien aangepakt, maar verwachten de gebruikelijke softwarefixes, patches en oplossingen van de in Redmond gevestigde technologiegigant.

Vorige maand hadden we ook de eerste .NET Framework-beveiligingsrelease in meer dan een jaar, dus het is veilig om te zeggen dat we deze maand ook geen nieuwe krijgen.

Wat betreft een Exchange Server-release, we hadden er een met drie CVE's in januari, dus verwacht er nu geen.

We staan ​​op het punt te ontdekken wat Microsoft later op de dag precies voor ons in petto heeft, wanneer we u op de hoogte houden van alle wijzigingen en hoe deze ons dagelijkse Windows-gebruik beïnvloeden.

Wat verwacht je van de release van Patch Tuesday van februari 2022? Deel uw mening met ons in de opmerkingen hieronder