Microsoft: Κυκλοφόρησε το Patch Tuesday Νοεμβρίου 2023

Χθες, η Microsoft κυκλοφόρησε το Patch Tuesday Νοεμβρίου 2023, το οποίο περιλαμβάνει ενημερώσεις ασφαλείας για περίπου 60 ευπάθειες. Πέντε από αυτές τις ευπάθειες είναι zero-day.

Το Microsoft Patch Tuesday είναι μια πρακτική που ακολουθεί η Microsoft, όπου τη δεύτερη Τρίτη του κάθε μήνα κυκλοφορεί ενημερώσεις και διορθώσεις για τα λειτουργικά συστήματα της, τα προγράμματα και τις εφαρμογές της. Αυτές οι ενημερώσεις περιλαμβάνουν συνήθως διορθώσεις ασφαλείας, βελτιώσεις απόδοσης και νέα χαρακτηριστικά. Ο σκοπός του Microsoft Patch Tuesday είναι να παρέχει στους χρήστες της Microsoft την καλύτερη δυνατή εμπειρία χρήσης, διορθώνοντας προβλήματα και εξασφαλίζοντας την ασφάλεια των συστημάτων τους.

Το Microsoft Patch Tuesday είναι σημαντικό για διάφορους λόγους. Καταρχήν, οι ενημερώσεις ασφαλείας βοηθούν στην προστασία των συστημάτων από κενά ασφαλείας και κακόβουλο λογισμικό. Αυτές οι ενημερώσεις διορθώνουν γνωστά προβλήματα ασφαλείας και ενισχύουν την ανθεκτικότητα των συστημάτων έναντι επιθέσεων.

Δείτε επίσης: Η QNAP διορθώνει κρίσιμες ευπάθειες command injection στο QTS OS

Σύμφωνα με το Bloomberg Billionaires Index, ο Mark Zuckerberg, διευθύνων σύμβουλος της Meta, είναι πλέον ο δεύτερος πλουσιότερος άνθρωπος στον κόσμο.

Η καθαρή περιουσία του Zuckerberg έφτασε τα 206,2 δισεκατομμύρια δολάρια την Πέμπτη και έτσι πήρε τη θέση του Jeff Bezos.

#Meta #ΤεχνητήΝοημοσύνη #Διαφήμιση #Eikona #Metaverse #Επενδύσεις #ΑυξημένηΠραγματικότητα #Τεχνολογία #ΨηφιακήΔιαφήμιση #Κερδοφορία

3 0

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LmdXRjhveV9DN2FJ

Mark Zuckerberg: Ο δεύτερος πλουσιότερος άνθρωπος

SecNewsTV 9 hours ago

#secnews #star #coronaborealis

Ένα «νέο αστέρι» φωτίζεται στο νυχτερινό ουρανό. Αστρονόμοι σε όλο τον κόσμο συνεχίζουν να κοιτάζουν προς τον αστερισμό Corona Borealis σε απόσταση 3.000 ετών φωτός από τη Γη, όπου ένα αστέρι που έχει πεθάνει από καιρό αναμένεται να αναζωπυρωθεί σε μια έκρηξη τόσο ισχυρή που θα συναγωνιστεί για λίγο τη λάμψη του Βόρειου Αστέρα. Το αστρικό πτώμα φωτίστηκε τελευταία φορά πριν από σχεδόν 80 χρόνια και δεν θα αναζωπυρωθεί για άλλα 80 χρόνια, καθιστώντας το μια εμπειρία που συμβαίνει μία φορά στη ζωή μας.

00:00 Εισαγωγή
00:36 T Coronae Borealis
01:18 Επαναλαμβανόμενα novas
01:42 Διαστημικό τηλεσκόπιο Fermi

Μάθετε περισσότερα: https://www.secnews.gr/623498/monadiko-fainomeno-ena-neo-asteri-nixterino-ourano/

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

0

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LnpNVzNRUzl1UUYw

Ένα «νέο αστέρι» φωτίζεται στο νυχτερινό ουρανό

SecNewsTV 4 Οκτωβρίου 2024, 17:25 17:25

#secnews #markzuckerberg #richest

Σύμφωνα με το Bloomberg Billionaires Index, ο Mark Zuckerberg, διευθύνων σύμβουλος της Meta, είναι πλέον ο δεύτερος πλουσιότερος άνθρωπος στον κόσμο.

Η καθαρή περιουσία του Zuckerberg έφτασε τα 206,2 δισεκατομμύρια δολάρια την Πέμπτη, σύμφωνα με το Bloomberg και έτσι πήρε τη θέση του Jeff Bezos, πρώην CEO και προέδρου της Amazon. Ο Bezos βρίσκεται στην τρίτη θέση με 205,1 δισεκατομμύρια δολάρια. Την πρώτη θέση κατέχει ο επικεφαλής της Tesla, Elon Musk, με 256 δισεκατομμύρια δολάρια.

Μάθετε περισσότερα: https://www.secnews.gr/623474/mark-zuckerberg-deuteros-plousioteros-anthropos-kosmo/

00:00 Εισαγωγή
00:18 Πλουσιότεροι άνθρωποι - πρώτη τριάδα
00:45 Λίγα λόγια για τον Zuckerberg
01:16 Αύξηση προσωπικής περιουσίας και μετοχών και εσόδων Meta
02:06 Επενδύσεις σε AI, metaverse και διαφημίσεις

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

0

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LlRLRDZFUUs4cDg4

Mark Zuckerberg: Έγινε ο δεύτερος πλουσιότερος άνθρωπος! 💰💰

SecNewsTV 4 Οκτωβρίου 2024, 15:02 15:02

Load More... Subscribe

Στο νέο Patch Tuesday διορθώθηκαν δεκατέσσερα σφάλματα που επιτρέπουν εκτέλεση κώδικα απομακρυσμένα (RCE), αλλά η Microsoft βαθμολόγησε μόνο ένα ως κρίσιμο. Τα άλλα δύο κρίσιμα σφάλματα είναι ένα που επιτρέπει την αποκάλυψη πληροφοριών και ένα άλλο που οδηγεί σε εκτέλεση προγραμμάτων στον κεντρικό υπολογιστή με δικαιώματα SYSTEM.

Οι κατηγορίες των ευπαθειών που διορθώνονται στο Microsoft Patch Tuesday Νοεμβρίου είναι:

• 16 ευπάθειες που επιτρέπουν απόκτηση περισσότερων προνομίων
• 15 ευπάθειες που επιτρέπουν εκτέλεση κώδικα απομακρυσμένα
• 11 ευπάθειες spoofing
• 6 ευπάθειες που επιτρέπουν παράκαμψη δυνατοτήτων ασφαλείας
• 6 ευπάθειες που επιτρέπουν αποκάλυψη πληροφοριών
• 5 ευπάθειες που επιτρέπουν Denial of Service επιθέσεις

5 zero-day ευπάθειες

Το Microsoft Patch Tuesday Νοεμβρίου 2023 επιδιορθώνει πέντε ευπάθειες zero-day. Η Microsoft ταξινομεί μια ευπάθεια ως zero-day εάν αποκαλύπτεται δημόσια ή γίνεται ενεργή εκμετάλλευση χωρίς να έχει κυκλοφορήσει επίσημη ενημέρωση κώδικα. Εδώ, έχουμε και τις δύο περιπτώσεις.

Δείτε επίσης: Η Veeam διορθώνει σοβαρές ευπάθειες στο Veeam ONE

Τρεις ευπάθειες zero-day έχουν χρησιμοποιηθεί σε επιθέσεις:

CVE-2023-36036 – Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability

Η Microsoft διόρθωσε ένα σφάλμα στο Windows Cloud Files Mini Filter, που επέτρεπε στους επιτιθέμενους να αποκτήσουν περισσότερα προνόμια στο ευάλωτο σύστημα.

“Ένας εισβολέας που εκμεταλλεύτηκε επιτυχώς αυτήν την ευπάθεια θα μπορούσε να αποκτήσει προνόμια SYSTEM“, εξηγεί η Microsoft.

Δεν είναι γνωστό πώς έγινε κατάχρηση του σφάλματος στις επιθέσεις. Επίσης, δεν ξέρουμε από ποιον χρησιμοποιήθηκε η ευπάθεια.

Η ευπάθεια ανακαλύφθηκε εσωτερικά από το Microsoft Threat Intelligence Security Response Center.

CVE-2023-36033 – Windows DWM Core Library Elevation of Privilege Vulnerability

Σε αυτό το Patch Tuesday, η Microsoft διορθώνει και μια άλλη zero-day ευπάθεια στο Windows DWM Core Library, που επιτρέπει, επίσης, την αύξηση προνομίων σε SYSTEM. Η συγκεκριμένη ευπάθεια έχει χρησιμοποιηθεί σε επιθέσεις και έχει αποκαλυφθεί δημόσια.

“Ένας εισβολέας που εκμεταλλεύτηκε επιτυχώς αυτήν την ευπάθεια θα μπορούσε να αποκτήσει προνόμια SYSTEM“, εξηγεί η Microsoft.

Η Microsoft λέει ότι το ελάττωμα ανακαλύφθηκε από τον Quan Jin(@jq0904) από τη DBAPPsecurity WeBin Lab, αλλά δεν μοιράστηκε λεπτομέρειες σχετικά με τον τρόπο χρήσης του σε επιθέσεις.

CVE-2023-36025 – Windows SmartScreen Security Feature Bypass Vulnerability

Η Microsoft έχει επιδιορθώσει και ένα σφάλμα στο Windows SmartScreen που χρησιμοποιήθηκε από κυβερνοεγκληματίες και επιτρέπει σε ένα κακόβουλο Internet Shortcut να παρακάμπτει τους ελέγχους ασφαλείας και τις προειδοποιήσεις.

“Ο εισβολέας θα μπορούσε να παρακάμψει τους ελέγχους SmartScreen του Windows Defender και τις σχετικές προτροπές“, εξηγεί η Microsoft.

“Ο χρήστης θα πρέπει να κάνει κλικ σε ένα ειδικά διαμορφωμένο Internet Shortcut (.URL) ή σε έναν υπερσύνδεσμο που δείχνει σε ένα Internet Shortcut file για να παραβιαστεί από τον εισβολέα“, συνεχίζει η Microsoft.

Η Microsoft λέει ότι το ελάττωμα ανακαλύφθηκε από τον Will Metcalf (Splunk), το Microsoft Threat Intelligence και το Microsoft Office Product Group Security Team.

Δείτε επίσης: Citrix: Άμεση ενέργεια για τη διόρθωση κρίσιμου προβλήματος στο NetScaler

Οι τελευταίες zero-day ευπάθειες που διορθώνονται με το Microsoft Patch Tuesday Νοεμβρίου, είναι οι:

CVE-2023-36413 – Microsoft Office Security Feature Bypass Vulnerability

Μια ευπάθεια στο Microsoft Office, η οποία επιτρέπει την παράκαμψη λειτουργιών ασφαλείας.

CVE-2023-36038 — CVE-2023-36038 — ASP.NET Core Denial of Service Vulnerability

Μια ευπάθεια που επιτρέπει Denial of Service επιθέσεις.

Ωστόσο, η Microsoft λέει ότι αυτές οι ευπάθειες δεν έχουν χρησιμοποιηθεί σε επιθέσεις. Απλά, είχαν αποκαλυφθεί δημόσια.

Microsoft Patch Tuesday Νοεμβρίου 2023

Στον παρακάτω πίνακα, μπορείτε να δείτε αναλυτικά τις ευπάθειες που διόρθωσε αυτό το μήνα η Microsoft:

Πηγή: www.bleepingcomputer.com