Microsoft oktober 2019 Patch tirsdag er en let en

Ved Catalin Cimpanu

for Nul-Dag

| Oktober 8, 2019 — 23:24 GMT (00:24 BST)

| Emne: Sikkerhed

Hvorfor er Windows Defender, så en succes?
Microsoft hævder, at det regler Windows antivirus verden, med Defender på over en halv milliard Pc ‘ er.

Microsoft har i dag udgivet den oktober 2019 Patch tirsdag sikkerhedsopdateringer. Denne måneds opdateringer kan betragtes som lys.

For mere end et år, Microsoft har været lappe aktivt udnyttet nul-dage og 80+/90+ sårbarheder på en månedlig basis.

Men i denne måned, efter en lang tid, der var ingen nul-dage, et lille parti af 59 fejl, hvoraf kun ni modtaget en “Kritisk” rating — der bør i teorien, til at reducere sandsynligheden for patches skrue op for Windows-funktioner og bruger systemer, som det normalt sker efter pladskrævende opdateringer.

Fordi Patch tirsdag data kan nogle gange være svært at fordøje på grund af dens størrelse, har vi opsummeret de vigtigste punkter i listen nedenfor.

Vi har også medtaget data fra den sikkerhedsbulletin, der er offentliggjort af andre virksomheder, da mange tech-firmaer som til at synkronisere sikkerhedsopdateringer med Microsofts Patch tirsdag, og har systemadministratorer patch alt på én gang.

Microsoft ‘ s officielle sikkerhedsopdatering Guide portal lister alle sikkerhedsopdateringer i et filtrerbart bordet.Så er der denne her-side, sat sammen med ZDNet.Yderligere analyse af dagens Patch tirsdag er også tilgængelige fra Cisco Talos, SANS ISC, er Holdbar, og at Trend Micro.Microsoft har lappet en IE nul-dag i en out-of-band opdatere sidste måned-første gang blev gjort tilgængeligt som en manuel opdatering, og derefter senere leveret via Windows Update.Der er en anden RDP (remote code execution fejl i denne måned, men denne ene er ikke nær så farlig som den BlueKeep og DejaBlue fejl – betragtes som wormable.I denne måned, Microsoft patched fire hukommelse korruption spørgsmål i Chakra Scripting Engine (skibe med Microsoft Kant), der kan føre til fjernkørsel af programkode. Nej Adobe sikkerhedsopdateringer i denne måned.SAP sikkerhedsopdateringer, der er beskrevet her.Android-Sikkerhedsbulletin er ude. Vedligeholdere af Android OS, der ikke omfatter en rettelse til en for nylig offentliggjort, zero-day påvirker Samsung, Huawei, og Xiaomi enheder.Men Google leveret patches for Pixel-enheder-se Pixel Sikkerhedsbulletin til CVE-2019-2215.

Relaterede Emner:

Microsoft

Sikkerhed-TV

Data Management

CXO

Datacentre

Ved Catalin Cimpanu

for Nul-Dag

| Oktober 8, 2019 — 23:24 GMT (00:24 BST)

| Emne: Sikkerhed