Cele mai recente actualizări Microsoft Patch Tuesday au abordat 54 de defecte. Din aceste 54 de probleme, 15 vulnerabilități de securitate se referă la browserele Microsoft. Acest lucru arată doar cât de vital este Utilizatori Microsoft Edge și Internet Explorer pentru a instala actualizările de securitate cât mai curând posibil.
IE ar putea încărca date restricționate
CVE-2018-0949 este o eroare de ocolire a caracteristicii de securitate Internet Explorer care poate afecta browserul pe toate versiunile Windows. Iată ce a spus Microsoft despre această problemă:
Există o vulnerabilitate de ocolire a caracteristicilor de securitate atunci când Microsoft Internet Explorer gestionează în mod necorespunzător cererile care implică resurse UNC. Un atacator care a exploatat cu succes vulnerabilitatea ar putea forța browserul să încarce date care altfel ar fi restricționate.
Pentru a exploata vulnerabilitatea, infractorii cibernetici ar avea nevoie de sisteme vulnerabile pentru a încărca un site web creat pe un sistem neperfectat care rulează Internet Explorer. Gigantul tehnologic a mai spus că exploatarea este mai probabilă chiar dacă compania nu a găsit încă atacuri în natură.
Microsoft remediază câteva probleme de securitate Edge
Microsoft Edge rulează Actualizare Windows 10 aprilie 2018 a fost, de asemenea, afectată de o vulnerabilitate de securitate care este detaliată în CVE-2018-8289.
Microsoft observă că atacatorii nu ar putea forța utilizatorii să vizualizeze conținutul controlat de atacatori. În schimb, atacatorii ar trebui să convingă utilizatorii să ia măsuri. De exemplu, ar putea înșela utilizatorii să facă clic pe link-uri care îi duc pe site-ul hackerului. Desigur, într-un astfel de caz, exploatarea este mai mult decât probabilă. De asemenea, este important să rețineți că defectul nu există în versiunile mai vechi de Windows 10. Acest defect nu a fost încă dezvăluit public.
Veți putea găsi aceste noi remedieri disponibile prin Windows Update și va trebui să reporniți computerul pentru a finaliza procesul de instalare.
Povești corelate de verificat:
- Actualizarea Windows 10 aprilie 2018 vă permite să instalați fonturi din magazin
- Windows 10 aprilie 2018 Actualizarea bugului ucide protocolul SMBv1
- Microsoft Edge blochează redarea automată a videoclipurilor în Windows 10 Redstone 5