Dicembre 2016 di Patch Martedì ha messo a punto alcuni aggiornamenti di sicurezza cruciali, come KB3204059, l'aggiornamento della protezione cumulativo per Internet Explorer. Questo aggiornamento è anche conosciuto come MS16-44, e deve assolutamente essere la priorità per gli amministratori IT come patch codice in modalità remota le vulnerabilità di esecuzione nel browser.
Codice in modalità remota difetti di esecuzione Explained
Poco detto, la capacità di attivare l'esecuzione di codice arbitrario da un computer su un'altra (principalmente via Internet) è ampiamente noto come esecuzione di codice remoto. Di nuovo, ciò permette agli aggressori di eseguire codice dannoso e ottenere il controllo del sistema compromesso è vulnerabilità come KB3204059.
Una volta che il sistema è sotto il controllo degli attaccanti, essi possono elevare i loro privilegi. Detto, il modo migliore per prevenire gli attacchi di codice di esecuzione remota è di non permettere mai che le vulnerabilità da sfruttare. Sfortunatamente, codice in modalità remota difetti di esecuzione sono molto spesso favoriti da aggressori, e questo è ciò che fa tenere il sistema operativo up-to-data cruciale.
Correlata: CVE-2016-7855 Flash Bug sfruttata in attacchi limitati
KB3204062, Aggiornamento cumulativo per Microsoft bordo
Questo è un altro cerotto cruciale dal dicembre 2016 di Patch Martedì. Si affronta anche codice in modalità remota difetti di esecuzione. Un'altra patch critica è KB3204066, o l'aggiornamento della protezione critico per Microsoft Graphics Component. Gli attacchi basati su questi difetti spingono l'utente a visitare siti Web dannosi o aprire un documento compromesso.
Poi abbiamo MS16-147 che risolve vulnerabilità di sicurezza in Windows Uniscribe. i clienti di Microsoft Office dovrebbero dare priorità MS16-148, che patch MS Office, Servizi ufficio, e Web Apps.
Inutile dire, aggiornamenti critici devono essere installati quanto prima.
Correlata: CVE-2016-7255, 67 Vulnerabilità affrontate da Microsoft
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: