Microsofts oktober Patch Tuesday beskrives som den største sikkerhedsopdatering, virksomheden nogensinde har udgivet. Ifølge Dark Reading indeholder udgivelsen nogle uvelkomne overraskelser: zero-day-sårbarheder, sikkerhedsomgåelser og uautentificerede fjernkodeudførelsesfejl (RCE). Hvis du kører Windows derhjemme eller administrerer maskiner på arbejdet, er dette en opdatering, der er værd at installere hurtigt.

Denne guide forklarer, hvad begreberne betyder, hvorfor de er vigtige, og hvordan du bliver beskyttet.

Hvad indeholder oktober Patch Tuesday-opdateringen

Kilderapporten fremhæver to kategorier af bekymring: sikkerhedsomgåelser og uautentificerede RCE'er. Rapporter fra andre medier, der dækker samme udgivelse, opgør det samlede antal til 172 fejl. Disse medier er uenige om, hvor mange zero-days opdateringen indeholder, og hvor mange der er bekræftet udnyttet. Både fire og seks zero-days nævnes, og nogle oversigter siger, at to aktivt udnyttes. Optællingsmetoder varierer mellem publikationer, så tjek Microsofts egen sikkerhedsopdateringsguide for den autoritative liste for dine systemer.

Udgivelsen falder ifølge dækningen også sammen med ophøret af support til Windows 10. Det gør denne måned bemærkelsesværdig for alle, der stadig bruger den version.

Her er, hvad de centrale begreber betyder:

  • Zero-day: en sårbarhed, der er offentligt kendt eller udnyttet, før en rettelse er tilgængelig. Forsvarere har ikke haft noget forspring.
  • Sikkerhedsomgåelse: en fejl, der gør det muligt for en angriber at omgå en beskyttelse, der skulle stoppe dem, såsom en sikkerhedsforanstaltning beregnet til at blokere utroværdig kode eller adgang.
  • Uautentificeret RCE: en fejl, der gør det muligt for en angriber at køre kode på et målsystem uden først at logge ind. Det er blandt de alvorligste fejltyper, fordi der ikke kræves en stjålet adgangskode.

Hvorfor uopdaterede systemer er risikable

Når Microsoft offentliggør en rettelse, kan angribere studere den for at finde ud af, hvad der blev rettet. Det giver dem en køreplan for at målrette maskiner, der endnu ikke er opdateret. Perioden mellem udgivelsen af en rettelse og din installationsdato er, hvor systemerne er mest udsatte.

Uautentificerede RCE'er fortjener særlig opmærksomhed. Afhængigt af hvordan en sårbar komponent kan nås, behøver en angriber muligvis ikke lokke en bruger til at gøre noget. Sikkerhedsomgåelser er også farlige i kombination: en angriber kan kæde en omgåelse sammen med en anden fejl for at forvandle et mindre fodfæste til fuld kontrol over en maskine.

En opdatering af denne størrelse har også en praktisk konsekvens. Med så mange rettelser i én udgivelse er prisen for at springe den over højere end normalt, fordi en enkelt sprunget cyklus efterlader mange huller åbne på én gang.

Sådan installerer du oktober Patch Tuesday-opdateringerne

For de fleste hjemmebrugere er processen hurtig:

  1. Åbn Indstillinger, og gå til Windows Update.
  2. Vælg Søg efter opdateringer.
  3. Download og installer alt, der tilbydes, og genstart, når du bliver bedt om det. Mange rettelser træder først i kraft efter en genstart.
  4. Gå tilbage til Windows Update bagefter, og bekræft, at det rapporterer, at du er opdateret.

For at sikre, at du ikke sakker bagud i fremtidige måneder, skal du slå automatiske opdateringer til. I Windows Update skal du sikre dig, at opdateringer ikke er sat på pause, og overvej at aktivere muligheden for at få de nyeste opdateringer, så snart de er tilgængelige. Indstil dine aktive timer, så genstarter sker, når du ikke arbejder.

Hvis du administrerer flere maskiner, skal du teste opdateringen på en lille gruppe først og derefter rulle den hurtigt ud. Prioriter internetvendte servere og ethvert system, der håndterer følsomme data, da uautentificerede RCE'er er farligst, hvor angribere kan nå systemet eksternt.

Hvis du stadig bruger Windows 10, skal du kontrollere, om din enhed er berettiget til opgraderingen til Windows 11 eller til en udvidet sikkerhedsopdateringsmulighed, som Microsoft tilbyder. At køre et ikke-understøttet styresystem betyder, at fremtidige sårbarheder muligvis ikke bliver rettet.

Hvad betyder det for dig

Du behøver ikke at gå i panik, men du bør ikke vente. Den praktiske risiko afhænger af din opsætning:

  • Hjemmebrugere: Installer opdateringen i denne uge, og genstart. Automatiske opdateringer klarer det meste, men bekræft, at det faktisk skete.
  • Fjernarbejdere: Arbejdslaptops ligger ofte på hjemmenetværk og misser nogle gange opdateringer. Tjek, at din er opdateret.
  • Små virksomheder: Lav en liste over alle Windows-maskiner, inklusive gamle i et baglokale, og bekræft, at hver enkelt har opdateringen.
  • Windows 10-brugere: Planlæg din vej frem nu, da ophøret af support ændrer din langsigtede risiko.

En VPN erstatter ikke patching. Den krypterer din trafik, men den retter ikke en sårbarhed i dit styresystem. Patching og en VPN løser forskellige problemer, og du har brug for rettelsen uanset hvad.

Vigtige pointer

Oktober Patch Tuesday-udgivelsen er stor, og den indeholder zero-days, sikkerhedsomgåelser og uautentificerede RCE'er. De trin, der betyder noget, er enkle:

  • Åbn Windows Update, installer alt tilgængeligt, og genstart.
  • Bekræft, at dit system rapporterer som opdateret.
  • Slå automatiske opdateringer til, så du er dækket næste måned.
  • Tjek Microsofts sikkerhedsopdateringsguide for de præcise sårbarheder, der gælder for din software.
  • Hvis du kører Windows 10, skal du beslutte dig for en opgraderings- eller udvidet supportplan.

At bruge et par minutter på at anvende denne oktober Patch Tuesday-opdatering lukker de huller, angribere mest sandsynligt vil prøve først. Gør det i dag, og lad automatiske opdateringer klare resten.