Microsofts oktober Patch Tuesday beskrives som den største sikkerhetsoppdateringen selskapet noen gang har gitt ut. Ifølge Dark Reading inneholder utgivelsen noen uvelkomne overraskelser: null-dag-sårbarheter, sikkerhetsomgåelser og uautentiserte sårbarheter for ekstern kodekjøring (RCE). Hvis du kjører Windows hjemme eller administrerer maskiner på jobb, er dette en oppdatering som er verdt å installere raskt.

Denne guiden forklarer hva begrepene betyr, hvorfor de er viktige, og hvordan du kan beskytte deg.

Hva inneholder oktober Patch Tuesday-oppdateringen

Kildrapporten fremhever to bekymringskategorier: sikkerhetsomgåelser og uautentiserte RCE-er. Rapporter fra andre medier som dekker samme utgivelse, oppgir totalen til 172 sårbarheter. Disse mediene er uenige om hvor mange null-dager oppdateringen inneholder, og hvor mange som er bekreftet utnyttet. Antall på fire og seks null-dager forekommer begge, og noen oppsummeringer sier at to er aktivt utnyttet. Telmetodene varierer mellom publikasjoner, så sjekk Microsofts egen veiledning for sikkerhetsoppdateringer for den autoritative listen for dine systemer.

Utgivelsen sammenfaller også med slutten på støtten for Windows 10, ifølge dekningen av oppdateringen. Det gjør denne måneden bemerkelsesverdig for alle som fortsatt bruker den versjonen.

Her er hva nøkkelbegrepene betyr:

  • Null-dag: en sårbarhet som er offentlig kjent eller utnyttet før en rettelse er tilgjengelig. Forsvarere har ikke fått noe forsprang.
  • Sikkerhetsomgåelse: en svakhet som lar en angriper omgå en beskyttelse som skal stoppe dem, for eksempel en sikkerhetsmekanisme ment å blokkere ubetrodd kode eller tilgang.
  • Uautentisert RCE: en svakhet som lar en angriper kjøre kode på et målsystem uten å logge inn først. Dette er blant de alvorligste feiltypene fordi ingen stjålet passord kreves.

Hvorfor uoppdaterte systemer er risikable

Når Microsoft publiserer en rettelse, kan angripere studere den for å finne ut hva som ble fikset. Det gir dem et veikart for å målrette maskiner som ennå ikke er oppdatert. Gapet mellom utgivelsen av en rettelse og din installasjonsdato er når systemene er mest utsatt.

Uautentiserte RCE-er fortjener spesiell oppmerksomhet. Avhengig av hvordan en sårbar komponent er tilgjengelig, kan en angriper kanskje ikke trenge å lure en bruker til å gjøre noe. Sikkerhetsomgåelser er også farlige i kombinasjon: en angriper kan kjede en omgåelse sammen med en annen svakhet for å gjøre et lite fotfeste om til full kontroll over en maskin.

En oppdatering så stor som dette har også en praktisk konsekvens. Med så mange rettelser i én utgivelse er kostnaden ved å hoppe over den høyere enn vanlig, fordi en enkelt oversett syklus etterlater mange hull åpne samtidig.

Hvordan installere oktober Patch Tuesday-oppdateringene

For de fleste hjemmebrukere er prosessen rask:

  1. Åpne Innstillinger og gå til Windows Update.
  2. Velg Se etter oppdateringer.
  3. Last ned og installer alt som tilbys, og start deretter på nytt når du blir bedt om det. Mange rettelser trer bare i kraft etter en omstart.
  4. Gå tilbake til Windows Update etterpå og bekreft at det står at du er oppdatert.

For å sikre at du ikke blir hengende etter i fremtidige måneder, slå på automatiske oppdateringer. I Windows Update må du sørge for at oppdateringer ikke er satt på pause, og vurder å aktivere alternativet for å få de nyeste oppdateringene så snart de er tilgjengelige. Angi aktive timer slik at omstarter skjer når du ikke jobber.

Hvis du administrerer flere maskiner, test oppdateringen på en liten gruppe først, og rull den deretter ut raskt. Prioriter internettvendte servere og ethvert system som håndterer sensitive data, siden uautentiserte RCE-er er farligst der angripere kan nå systemet eksternt.

Hvis du fortsatt bruker Windows 10, sjekk om enheten din er kvalifisert for oppgradering til Windows 11 eller for et eventuelt utvidet sikkerhetsoppdateringsalternativ som Microsoft tilbyr. Å kjøre et operativsystem uten støtte betyr at fremtidige sårbarheter kanskje ikke blir fikset.

Hva dette betyr for deg

Du trenger ikke å få panikk, men du bør ikke vente. Den praktiske risikoen avhenger av oppsettet ditt:

  • Hjemmebrukere: Installer oppdateringen denne uken og start på nytt. Automatiske oppdateringer håndterer det meste av dette, men bekreft at det faktisk skjedde.
  • Hjemmekontorarbeidere: Arbeidsbærbare står ofte på hjemmenettverk og går noen ganger glipp av oppdateringer. Sjekk at din er oppdatert.
  • Små bedrifter: Lag en liste over hver Windows-maskin, inkludert gamle maskiner på et bakkontor, og bekreft at hver av dem har oppdateringen.
  • Windows 10-brukere: Planlegg veien videre nå, siden slutten på støtten endrer din langsiktige risiko.

En VPN erstatter ikke oppdatering. Den krypterer trafikken din, men den fikser ikke en sårbarhet i operativsystemet ditt. Oppdatering og en VPN adresserer forskjellige problemer, og du trenger oppdateringen uansett.

Viktige punkter

Oktober Patch Tuesday-utgivelsen er stor, og den inkluderer null-dager, sikkerhetsomgåelser og uautentiserte RCE-er. Trinnene som betyr noe, er enkle:

  • Åpne Windows Update, installer alt som er tilgjengelig, og start på nytt.
  • Bekreft at systemet ditt rapporteres som oppdatert.
  • Slå på automatiske oppdateringer så du er dekket neste måned.
  • Sjekk Microsofts veiledning for sikkerhetsoppdateringer for de nøyaktige sårbarhetene som gjelder programvaren din.
  • Hvis du kjører Windows 10, bestem deg for en oppgraderings- eller utvidet støtteplan.

Noen få minutter brukt på å bruke denne oktober Patch Tuesday-oppdateringen lukker hullene angripere mest sannsynlig prøver først. Gjør det i dag, og la automatiske oppdateringer håndtere resten.