Microsoftin lokakuun Patch Tuesday -päivitystä kuvataan yhtiön kaikkien aikojen suurimmaksi tietoturvapäivitykseksi. Dark Readingin mukaan julkaisu sisältää joitakin ei-toivottuja yllätyksiä: nollapäivähaavoittuvuuksia, tietoturvan ohituksia ja tunnistautumattomia etäkoodin suoritus -haavoittuvuuksia (RCE). Jos käytät Windowsia kotona tai hallinnoit koneita työssä, tämä päivitys kannattaa asentaa viipymättä.

Tässä oppaassa selitetään, mitä termit tarkoittavat, miksi niillä on merkitystä ja miten voit suojautua.

Mitä lokakuun Patch Tuesday -päivitys sisältää

Lähderaportti nostaa esiin kaksi huolenaihetta: tietoturvan ohitukset ja tunnistautumattomat RCE:t. Muiden samaa julkaisua käsittelevien medioiden raporttien mukaan haavoittuvuuksia on yhteensä 172. Nämä mediat ovat eri mieltä siitä, kuinka monta nollapäivähaavoittuvuutta päivitys sisältää ja kuinka moni niistä on vahvistettu hyödynnetyiksi. Sekä neljän että kuuden nollapäivähaavoittuvuuden määrät esiintyvät, ja joidenkin yhteenvetojen mukaan kahta hyödynnetään aktiivisesti. Laskentamenetelmät eroavat julkaisujen välillä, joten tarkista Microsoftin omasta tietoturvapäivitysoppaasta oman järjestelmäsi virallinen luettelo.

Julkaisu osuu yhteen myös Windows 10:n tuen päättymisen kanssa päivitystä koskevan uutisoinnin mukaan. Tämä tekee kuukaudesta merkittävän kaikille, jotka käyttävät edelleen kyseistä versiota.

Tässä keskeisten termien merkitykset:

  • Nollapäivähaavoittuvuus: haavoittuvuus, joka on julkisesti tiedossa tai jota hyödynnetään ennen kuin korjaus on saatavilla. Puolustajilla ei ole ollut etumatkaa.
  • Tietoturvan ohitus: haavoittuvuus, jonka avulla hyökkääjä voi kiertää suojauksen, jonka pitäisi estää hänet, kuten suojamekanismin, joka on tarkoitettu estämään epäluotettava koodi tai pääsy.
  • Tunnistautumaton RCE: haavoittuvuus, jonka avulla hyökkääjä voi suorittaa koodia kohdejärjestelmässä kirjautumatta ensin sisään. Tämä on yksi vakavimmista virhetyypeistä, koska varastettua salasanaa ei tarvita.

Miksi päivittämättömät järjestelmät ovat riskialttiita

Kun Microsoft julkaisee korjauksen, hyökkääjät voivat tutkia sitä selvittääkseen, mitä korjattiin. Tämä antaa heille etenemissuunnitelman koneiden kohdistamiseen, joita ei ole vielä päivitetty. Korjauksen julkaisun ja asennuspäiväsi välinen aika on se, jolloin järjestelmät ovat kaikkein alttiimpia.

Tunnistautumattomat RCE:t ansaitsevat erityistä huomiota. Riippuen siitä, miten haavoittuva komponentti on tavoitettavissa, hyökkääjän ei välttämättä tarvitse huijata käyttäjää tekemään mitään. Myös tietoturvan ohitukset ovat vaarallisia yhdessä: hyökkääjä voi ketjuttaa ohituksen toisen haavoittuvuuden kanssa muuttaakseen pienen jalansijan täydelliseksi hallinnaksi koneesta.

Näin suurella päivityksellä on myös käytännön seuraus. Kun yhdessä julkaisussa on niin monta korjausta, sen väliin jättämisen hinta on tavallista korkeampi, koska yksi väliin jäänyt sykli jättää monta aukkoa avoimeksi kerralla.

Miten lokakuun Patch Tuesday -päivitykset asennetaan

Useimmille kotikäyttäjille prosessi on nopea:

  1. Avaa Asetukset ja siirry kohtaan Windows Update.
  2. Valitse Tarkista päivitykset.
  3. Lataa ja asenna kaikki tarjotut päivitykset ja käynnistä sitten uudelleen, kun sinua kehotetaan. Monet korjaukset tulevat voimaan vasta uudelleenkäynnistyksen jälkeen.
  4. Palaa sen jälkeen Windows Update -näkymään ja varmista, että se ilmoittaa järjestelmän olevan ajan tasalla.

Varmistaaksesi, että et jää jälkeen tulevina kuukausina, ota automaattiset päivitykset käyttöön. Varmista Windows Update -näkymässä, että päivityksiä ei ole keskeytetty, ja harkitse asetuksen ottamista käyttöön, jolla saat uusimmat päivitykset heti, kun ne ovat saatavilla. Aseta aktiiviset tuntisi niin, että uudelleenkäynnistykset tapahtuvat, kun et työskentele.

Jos hallinnoit useita koneita, testaa päivitys ensin pienellä ryhmällä ja ota se sitten nopeasti käyttöön. Priorisoi internetiin yhteydessä olevat palvelimet ja järjestelmät, jotka käsittelevät arkaluontoisia tietoja, koska tunnistautumattomat RCE:t ovat vaarallisimpia siellä, missä hyökkääjät voivat tavoittaa järjestelmän etänä.

Jos käytät edelleen Windows 10:tä, tarkista, onko laitteesi kelpoinen päivitykseen Windows 11:een tai johonkin Microsoftin tarjoamaan laajennettuun tietoturvapäivitysvaihtoehtoon. Tuetun käyttöjärjestelmän käyttäminen tarkoittaa, että tulevat haavoittuvuudet voivat jäädä korjaamatta.

Mitä tämä tarkoittaa sinulle

Sinun ei tarvitse panikoida, mutta sinun ei kannata odottaa. Käytännön riski riippuu kokoonpanostasi:

  • Kotikäyttäjät: Asenna päivitys tällä viikolla ja käynnistä uudelleen. Automaattiset päivitykset hoitavat suurimman osan tästä, mutta varmista, että se todella tapahtui.
  • Etätyöntekijät: Työkannettavat ovat usein kotiverkoissa ja jäävät joskus ilman päivityksiä. Tarkista, että omasi on ajan tasalla.
  • Pienyritykset: Tee luettelo jokaisesta Windows-koneesta, mukaan lukien takahuoneen vanhat koneet, ja varmista, että jokaisessa on päivitys.
  • Windows 10 -käyttäjät: Suunnittele etenemispolkusi nyt, koska tuen päättyminen muuttaa pitkän aikavälin riskiäsi.

VPN ei korvaa päivittämistä. Se salaa liikenteesi, mutta ei korjaa käyttöjärjestelmässäsi olevaa haavoittuvuutta. Päivittäminen ja VPN ratkaisevat eri ongelmia, ja tarvitset päivityksen joka tapauksessa.

Keskeiset huomiot

Lokakuun Patch Tuesday -julkaisu on suuri, ja se sisältää nollapäivähaavoittuvuuksia, tietoturvan ohituksia ja tunnistautumattomia RCE:itä. Olennaiset vaiheet ovat yksinkertaiset:

  • Avaa Windows Update, asenna kaikki saatavilla olevat päivitykset ja käynnistä uudelleen.
  • Varmista, että järjestelmäsi ilmoittaa olevansa ajan tasalla.
  • Ota automaattiset päivitykset käyttöön, jotta olet suojattu ensi kuussa.
  • Tarkista Microsoftin tietoturvapäivitysoppaasta tarkat haavoittuvuudet, jotka koskevat ohjelmistoasi.
  • Jos käytät Windows 10:tä, päätä päivityksestä tai laajennetusta tukisuunnitelmasta.

Muutaman minuutin käyttäminen tämän lokakuun Patch Tuesday -päivityksen asentamiseen sulkee aukot, joita hyökkääjät todennäköisimmin yrittävät ensimmäisenä. Tee se tänään, ja anna automaattisten päivitysten hoitaa loput.