Microsoftov Patch Tuesday za listopad opisuje se kao najveće sigurnosno ažuriranje koje je tvrtka ikada objavila. Prema Dark Readingu, izdanje uključuje neka nepoželjna iznenađenja: zero-day ranjivosti, zaobilaženja sigurnosti i neautentificirane pogreške udaljenog izvršavanja koda (RCE). Ako Windows pokrećete kod kuće ili upravljate računalima na poslu, ovo je ažuriranje koje vrijedi promptno instalirati.

Ovaj vodič objašnjava što ti pojmovi znače, zašto su važni i kako se zaštititi.

Što se nalazi u ažuriranju Patch Tuesday za listopad

Izvorni izvještaj ističe dvije kategorije zabrinutosti: zaobilaženja sigurnosti i neautentificirane RCE-ove. Izvještaji drugih medija koji prate isto izdanje navode ukupno 172 pogreške. Ti se mediji ne slažu oko toga koliko zero-day ranjivosti ažuriranje sadrži i koliko ih je potvrđeno kao iskorišteno. Pojavljuju se i brojke od četiri i od šest zero-day ranjivosti, a neki sažeci navode da su dvije aktivno iskorištene. Metode brojanja razlikuju se među publikacijama, pa provjerite Microsoftov vlastiti vodič za sigurnosna ažuriranja kako biste dobili mjerodavan popis za svoje sustave.

Prema izvještajima o ažuriranju, izdanje se također podudara s prestankom podrške za Windows 10. To ovaj mjesec čini značajnim za svakoga ko još uvijek koristi tu verziju.

Evo što znače ključni pojmovi:

  • Zero-day: ranjivost koja je javno poznata ili iskorištena prije nego što je dostupna zakrpa. Branitelji nisu imali nikakvu prednost.
  • Zaobilaženje sigurnosti: pogreška koja napadaču omogućuje da zaobiđe zaštitu koja ga treba zaustaviti, poput mjere zaštite namijenjene blokiranju nepouzdanog koda ili pristupa.
  • Neautentificirani RCE: pogreška koja napadaču omogućuje izvršavanje koda na ciljnom sustavu bez prethodne prijave. To je među najozbiljnijim vrstama pogrešaka jer nije potrebna ukradena lozinka.

Zašto su nezakrpljeni sustavi riskantni

Nakon što Microsoft objavi zakrpu, napadači je mogu proučiti kako bi zaključili što je ispravljeno. To im daje plan za ciljanje računala koja još nisu ažurirana. Razdoblje između objave zakrpe i datuma vaše instalacije jest vrijeme kada su sustavi najizloženiji.

Neautentificirani RCE-ovi zaslužuju posebnu pozornost. Ovisno o tome kako je ranjiva komponenta dostupna, napadač možda ne mora navesti korisnika da učini bilo što. Zaobilaženja sigurnosti također su opasna u kombinaciji: napadač može povezati zaobilaženje s drugom pogreškom kako bi od male uporišne točke došao do potpune kontrole nad računalom.

Ovako veliko ažuriranje ima i praktičnu posljedicu. Uz toliko mnogo ispravaka u jednom izdanju, cijena preskakanja veća je nego obično, jer jedan propušteni ciklus ostavlja mnogo rupa otvorenima odjednom.

Kako instalirati ažuriranja Patch Tuesday za listopad

Za većinu kućnih korisnika postupak je brz:

  1. Otvorite Postavke i idite na Windows Update.
  2. Odaberite Provjeri ažuriranja.
  3. Preuzmite i instalirajte sve što se ponudi, zatim ponovno pokrenite računalo kada se to zatraži. Mnogi ispravci stupaju na snagu tek nakon ponovnog pokretanja.
  4. Nakon toga se vratite u Windows Update i potvrdite da prijavljuje da ste ažurni.

Kako biste bili sigurni da nećete zaostajati u budućim mjesecima, uključite automatska ažuriranja. U Windows Updateu provjerite da ažuriranja nisu pauzirana i razmislite o uključivanju opcije za dobivanje najnovijih ažuriranja čim postanu dostupna. Postavite svoje aktivne sate kako bi se ponovna pokretanja događala dok ne radite.

Ako upravljate s više računala, najprije testirajte ažuriranje na maloj grupi, a zatim ga brzo rasporedite. Dajte prioritet poslužiteljima izloženima internetu i svim sustavima koji obrađuju osjetljive podatke, jer su neautentificirani RCE-ovi najopasniji tamo gdje napadači mogu dosegnuti sustav na daljinu.

Ako još uvijek koristite Windows 10, provjerite je li vaš uređaj podoban za nadogradnju na Windows 11 ili za bilo koju opciju proširenih sigurnosnih ažuriranja koju Microsoft nudi. Rad na nepodržanom operativnom sustavu znači da buduće ranjivosti mogu ostati neispravljene.

Što to znači za vas

Ne morate paničariti, ali ne biste trebali čekati. Praktični rizik ovisi o vašem postavu:

  • Kućni korisnici: Instalirajte ažuriranje ovaj tjedan i ponovno pokrenite računalo. Automatska ažuriranja riješit će većinu toga, ali potvrdite da se to doista dogodilo.
  • Radnici na daljinu: Prijenosna računala za posao često se nalaze na kućnim mrežama i ponekad propuštaju ažuriranja. Provjerite je li vaše ažurno.
  • Male tvrtke: Napravite popis svakog Windows računala, uključujući stara u stražnjem uredu, i potvrdite da svako ima ažuriranje.
  • Korisnici sustava Windows 10: Isplanirajte svoj put naprijed sada, jer prestanak podrške mijenja vaš dugoročni rizik.

VPN nije zamjena za zakrpe. Šifrira vaš promet, ali ne ispravlja ranjivost u vašem operativnom sustavu. Zakrpe i VPN rješavaju različite probleme i zakrpa vam je potrebna bez obzira na sve.

Ključni zaključci

Izdanje Patch Tuesday za listopad je veliko i uključuje zero-day ranjivosti, zaobilaženja sigurnosti i neautentificirane RCE-ove. Koraci koji su važni jednostavni su:

  • Otvorite Windows Update, instalirajte sve dostupno i ponovno pokrenite računalo.
  • Provjerite prijavljuje li vaš sustav da je ažuran.
  • Uključite automatska ažuriranja kako biste bili pokriveni sljedeći mjesec.
  • Provjerite Microsoftov vodič za sigurnosna ažuriranja kako biste vidjeli točne ranjivosti koje se odnose na vaš softver.
  • Ako koristite Windows 10, odlučite o nadogradnji ili planu proširene podrške.

Nekoliko minuta za primjenu ovog ažuriranja Patch Tuesday za listopad zatvara praznine koje će napadači najvjerojatnije prvo pokušati iskoristiti. Učinite to danas i prepustite automatskim ažuriranjima da riješe ostalo.