Elstartolt az év első nagy biztonsági frissítése

A Microsoft és az Adobe is jelentős mennyiségű biztonsági hibajavítás kiadásával kezdte az új évet.
 

A januári hibajavító kedden a Microsoft összesen 98 biztonsági hibáról adott tájékoztatást, amelyekhez elérhetővé tette a szükséges javításokat. A feltárt és javított sebezhetőségek közül tizenegy kapott kritikus veszélyességi besorolást, mivel ezek kihasználásával az érintett rendszerek teljesen kiszolgáltatottá válhatnak a támadásokkal szemben.
 
A mostani sérülékenységek közül egy számít nulladik napi (már aktívan kihasznált) hibának. A CVE-2023-21674 azonosítóval ellátott biztonsági rés a Windows ALPC (Advanced Local Procedure Call) kapcsán merült fel, és jogosultsági szint emelésre ad lehetőséget. Emellett olyan hibákat is orvosoltak a fejlesztők, amelyek jogosulatlan távoli kódfuttatásra, védelmi mechanizmusok megkerülésére, adatlopásra, adatmanipulációra, illetve szolgáltatásmegtagadásra adnak módot.
 
2023 első hibajavító keddjén a Windows-hoz érkezett a legtöbb folt, de az Office, a SharePoint, az Exchange Server és a .NET Core keretrendszer is fontos hibajavításokkal gyarapodott.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az IBM tizenhat biztonsági rést foltozott be a QRadar SIEM megoldásán.

  2. 4

    A Samsung rengeteg biztonsági rést szüntetett meg az okostelefonjain.

  3. 4

    A Microsoft két sebezhetőségről adott tájékoztatást az Edge böngésző kapcsán.

  4. 3

    A CUPS fejlesztői két biztonsági hibát javítottak.

  5. 3

    A TYPO3 öt újabb frissítés révén tehető biztonságosabbá.

  6. 3

    A GitLab fejlesztői újabb sebezhetőségekről számoltak be.

  7. 4

    Az Adobe az e-kereskedelmi szoftverei kapcsán egy kritikus veszélyességű biztonsági rést foltozott be.

  8. 3

    Az Adobe Acrobat és Reader szoftverek két biztonsági javítással bővültek.

  9. 3

    Az Adobe a Premiere Pro alkalmazásban egy biztonsági rést foltozott be.

  10. 4

    Az Adobe ColdFusion egy kritikus biztonsági frissítést kapott.

Partnerhírek
​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

hirdetés
Közösség