Windows 10, NSA tarafından keşfedilen bir tehdidi düzelten 1903 ve 1909 sürümleri için toplu bir güncelleştirme alıyor

"

Birkaç saat önce Microsoft, bu ayın Pah Salı&39;sında bir araya gelen iki yeni toplu güncelleştirme yayımladı. Windows 10 için Mayıs 2019 Güncellemesi ve Kasım 2019 Güncellemesi sürümlerinde biri kurulu olan bilgisayarlara indirilebilen iki yapı."

Microsoft işletim sisteminin son iki sürümü, Windows 10 Mayıs 2019'a sahip bilgisayarlarda 18362.592 numaralı Yapıyı alır Güncelleyin ve 18363 olarak numaralandırın.Kasım 2019 Güncellemesi sürümü üzerinde çalışanlar için 592.

Büyük bir tehdidi düzeltme

Windows Update'e gidebiliriz, onları KB4528760 olarak buluruz. Yenilikleri analiz etmeye gelince, her iki kümülatif de iyileştirmeler ve hata düzeltmeleri içerir. Güvenliği artırmaya odaklanmış olarak gelirler ve bu anlamda Windows CryptoAPI'den (Crypt32.dll) yararlanabilecek tehdidi düzelttikleri

Bu, Windows CryptoAPI'nin (Crypt32.dll) Eliptik Eğri Şifreleme (ECC) sertifikalarını doğrulama biçiminde önemli bir kimlik sahtekarlığı güvenlik açığıdır. bir saldırganın kullanıcı bağlantıları hakkındaki hassas bilgileri ele geçirebileceği ("ortadaki adam" saldırıları) veya bir güvenlik ihlali imzalamak için kullanabileceği bir güvenlik ihlali kötü amaçlı yürütülebilir dosya, dosyanın güvenilir bir kaynaktan gelmiş gibi görünmesini sağlar.

ZDNet'te bildirildiği üzere, bu Amerika Birleşik Devletleri Ulusal Güvenlik Teşkilatı (NSA) tarafından keşfedilen ve yalnızca işletim sistemini etkileyen bir güvenlik açığıdır. Windows 10, Windows Server 2019 ve Windows Server 2016 sistem sürümleri ve şu anda istismar edilmemiştir.

Ancak bu önemli eklemenin yanı sıra, şimdi inceleyeceğimiz başka iyileştirmeler de var:

• Microsoft HoloLens için bir güncelleme ekler (18362.1044).
• Bu derleme, Windows Uygulama Platformu ve Çerçeveleri, Windows Girişi ve Oluşturma, Windows Yönetimi, Windows Şifreleme, Windows Depolama ve Dosya Sistemi, Microsoft Komut Dosyası Altyapısı ve Windows Server.
• NSA tarafından CryptoAPI (Crypt32.dll) tarafından doğrulanan Eliptik Eğri Şifreleme (ECC) sertifikalarında keşfedilen büyük bir kimlik avı güvenlik açığı giderildi .

"

Listenin tamamını Microsoft destek web sitesinde okuyabilirsiniz. Windows Ayarları&39;a gidip Windows tuşu + I&39;ye basarak ve Güncelleme ve güvenlik bölümünden güncellemeyi alabilirsiniz. tıklayın Güncellemeleri kontrol et"