13 октября вышел очередной «вторник обновлений» Microsoft — и снова рекордный: по прогнозам аналитиков, в октябрьском пакете закрыто порядка 963–973 уязвимостей, в том числе четыре zero-day, из которых две уже использовались в атаках. После сентябрьского рекорда в 966 исправлений четырёхзначные пакеты становятся новой нормой.
Что в октябрьском пакете
Основные исправления касаются Windows и офисных компонентов. Среди примечательных: переполнение буфера в NTFS, позволявшее авторизованному атакующему поднять привилегии до системного уровня по сети, и группа CVE с наивысшими оценками риска в Windows 11. Отдельная новость для администраторов: с октябрьским обновлением Windows Server запускает автоматическое устранение последствий по умолчанию, если админ явно его не отключил — поведение серверов после патча стоит проверить заранее. Нольдневные уязвимости — приоритет номер один: под них уже пишут эксплойты, и окно атаки закрывается только установкой обновления.
Что сделать сегодня же
- Ставим обновления немедленно — Параметры → Центр обновления Windows → Проверить наличие обновлений; перезагружаемся сразу, а не «когда-нибудь».
- Обновляем Office и браузеры — патчи Microsoft закрывают не только систему: Office обновляется через тот же центр, Chrome и Firefox — из своих меню.
- Админам — тестовый контур и план отката — серверное remediation по умолчанию может изменить поведение служб: сначала проверяем на тесте, потом катим на прод.
- Проверяем родным и коллегам — у знакомых с автопокупкой обновлений стоит проверить, что перезагрузка после установки действительно произошла.
Ваш опыт?
Как прошли октябрьские обновления — гладко или с сюрпризами? Админы, заметили ли изменения в поведении Windows Server после патча? Делитесь в комментариях.
Комментарии (0)
Оставьте первый комментарий.