Октомврийският Patch Tuesday на Microsoft се описва като най-голямата актуализация за сигурност, която компанията някога е пускала. Според Dark Reading изданието включва някои нежелани изненади: zero-day уязвимости, заобикаляне на защити и неавтентифицирани уязвимости за отдалечено изпълнение на код (RCE). Ако използвате Windows у дома или управлявате машини на работа, това е актуализация, която си струва да инсталирате своевременно. Това ръководство обяснява какво означават термините, защо са важни и как да се защитите. ## Какво съдържа октомврийската актуализация Patch Tuesday Докладът на източника откроява две категории на безпокойство: заобикаляне на защити и неавтентифицирани RCE. Доклади от други издания, отразяващи същата актуализация, посочват общо 172 уязвимости. Тези издания се разминават по въпроса колко zero-day уязвимости съдържа актуализацията и колко от тях са потвърдени като експлоатирани. Появяват се бройки от четири и шест zero-day уязвимости, а някои обобщения твърдят, че две се експлоатират активно. Методите за отчитане се различават между публикациите, затова проверете ръководството на Microsoft за актуализации по сигурността за авторитетния списък за вашите системи. Актуализацията съвпада и с края на поддръжката за Windows 10, според отразяването на актуализацията. Това прави месеца забележителен за всеки, който все още използва тази версия. Ето какво означават ключовите термини: - **Zero-day:** уязвимост, която е публично известна или експлоатирана, преди да е налично поправка. Защитниците не са имали преднина. - **Заобикаляне на защита:** уязвимост, която позволява на нападател да заобиколи защита, която би трябвало да го спре, като например предпазна мярка, предназначена да блокира недоверен код или достъп. - **Неавтентифицирано RCE:** уязвимост, която позволява на нападател да изпълни код на целева система, без първо да влезе в нея. Това е сред най-сериозните типове дефекти, защото не се изисква открадната парола. ## Защо неактуализираните системи са рискови След като Microsoft публикува поправка, нападателите могат да я проучат, за да разберат какво е било поправено. Това им дава план за насочване към машини, които все още не са актуализирани. Периодът между пускането на поправката и датата на инсталиране при вас е времето, когато системите са най-уязвими. Неавтентифицираните RCE заслужават специално внимание. В зависимост от това как е достъпен уязвимият компонент, нападателят може да не се нуждае да подмами потребител да направи нещо. Заобикалянето на защити също е опасно в комбинация: нападателят може да свърже заобикаляне с друга уязвимост, за да превърне малка позиция в пълен контрол над машината. Актуализация с такъв размер има и практическо последствие. С толкова много поправки в едно издание цената на пропускането му е по-висока от обичайното, защото един пропуснат цикъл оставя много дупки отворени наведнъж. ## Как да инсталирате октомврийските актуализации Patch Tuesday За повечето домашни потребители процесът е бърз: 1. Отворете **Settings** и отидете на **Windows Update**. 2. Изберете **Check for updates**. 3. Изтеглете и инсталирайте всичко предложено, след което рестартирайте, когато бъдете подканени. Много поправки влизат в сила само след рестартиране. 4. Върнете се в Windows Update след това и потвърдете, че съобщава, че сте актуални. За да сте сигурни, че няма да изостанете в следващите месеци, включете автоматичните актуализации. В Windows Update се уверете, че актуализациите не са на пауза, и обмислете включването на опцията за получаване на най-новите актуализации веднага щом станат налични. Задайте активните си часове, така че рестартиранията да се случват, когато не работите. Ако управлявате множество машини, тествайте актуализацията първо върху малка група, след което я разгърнете бързо. Дайте приоритет на сървъри, изложени към интернет, и на всяка система, която обработва чувствителни данни, тъй като неавтентифицираните RCE са най-опасни там, където нападателите могат да достигнат системата отдалечено. Ако все още сте на Windows 10, проверете дали устройството ви е подходящо за надграждане до Windows 11 или за някоя от опциите за разширена поддръжка по сигурността, които Microsoft предлага. Използването на неподдържана операционна система означава, че бъдещи уязвимости може да останат непоправени. ## Какво означава това за вас Не е нужно да се паникьосвате, но не трябва и да чакате. Практическият риск зависи от вашата конфигурация: - **Домашни потребители:** Инсталирайте актуализацията тази седмица и рестартирайте. Автоматичните актуализации ще свършат повечето от това, но потвърдете, че наистина се е случило. - **Работещи от разстояние:** Служебните лаптопи често са в домашни мрежи и понякога пропускат актуализации. Проверете дали вашият е актуален. - **Малки бизнеси:** Направете списък на всяка машина с Windows, включително старите в задната стая, и потвърдете, че всяка има актуализацията. - **Потребители на Windows 10:** Планирайте пътя си напред сега, тъй като краят на поддръжката променя дългосрочния ви риск. VPN не заменя поправките. Той криптира трафика ви, но не поправя уязвимост в операционната ви система. Поправките и VPN решават различни проблеми и се нуждаете от поправката независимо от всичко. ## Ключови изводи Октомврийското издание на Patch Tuesday е голямо и включва zero-day уязвимости, заобикаляне на защити и неавтентифицирани RCE. Стъпките, които имат значение, са прости: - Отворете Windows Update, инсталирайте всичко налично и рестартирайте. - Проверете дали системата ви съобщава, че е актуална. - Включете автоматичните актуализации, за да сте защитени следващия месец. - Проверете ръководството на Microsoft за актуализации по сигурността за точните уязвимости, които се отнасят до вашия софтуер. - Ако използвате Windows 10, решете дали да надградите, или план за разширена поддръжка. Отделянето на няколко минути за прилагане на тази октомврийска актуализация Patch Tuesday затваря пропуските, които нападателите най-вероятно ще опитат първо. Направете го днес и оставете автоматичните актуализации да се погрижат за останалото.