Патч-вторник октября от Microsoft описывается как крупнейшее обновление безопасности, когда-либо выпущенное компанией. По данным Dark Reading, релиз включает несколько неприятных сюрпризов: zero-day уязвимости, обходы защиты и неаутентифицированные уязвимости удалённого выполнения кода (RCE). Если вы используете Windows дома или управляете машинами на работе, это обновление стоит установить незамедлительно.

В этом руководстве объясняется, что означают эти термины, почему они важны и как защитить себя.

Что входит в обновление патч-вторника октября

В исходном отчёте выделяются две категории проблем: обходы защиты и неаутентифицированные RCE. По сообщениям других изданий, освещающих тот же релиз, общее число уязвимостей составляет 172. Эти издания расходятся во мнениях относительно того, сколько zero-day содержит обновление и сколько из них подтверждены как эксплуатируемые. Упоминаются как четыре, так и шесть zero-day, а в некоторых сводках говорится, что две активно эксплуатируются. Методы подсчёта различаются между публикациями, поэтому проверьте собственное руководство по обновлениям безопасности Microsoft для получения авторитетного списка для ваших систем.

Релиз также совпадает с окончанием поддержки Windows 10, согласно освещению обновления. Это делает месяц значимым для всех, кто всё ещё использует эту версию.

Вот что означают ключевые термины:

  • Zero-day: уязвимость, которая стала публично известна или эксплуатируется до выпуска исправления. У защитников не было времени на подготовку.
  • Обход защиты: уязвимость, позволяющая злоумышленнику обойти защиту, которая должна его остановить, например, средство защиты, предназначенное для блокировки недоверенного кода или доступа.
  • Неаутентифицированная RCE: уязвимость, позволяющая злоумышленнику выполнить код на целевой системе без предварительного входа. Это одна из самых серьёзных категорий уязвимостей, поскольку украденный пароль не требуется.

Почему необновлённые системы подвержены риску

Как только Microsoft публикует патч, злоумышленники могут изучить его, чтобы выяснить, что было исправлено. Это даёт им план для атаки на машины, которые ещё не обновлены. Промежуток между выпуском патча и датой его установки — это период, когда системы наиболее уязвимы.

Неаутентифицированные RCE заслуживают особого внимания. В зависимости от того, как доступен уязвимый компонент, злоумышленнику может не понадобиться обманывать пользователя, чтобы тот что-то сделал. Обходы защиты также опасны в комбинации: злоумышленник может объединить обход с другой уязвимостью, чтобы превратить незначительное проникновение в полный контроль над машиной.

Обновление такого масштаба имеет и практическое следствие. При таком количестве исправлений в одном релизе цена его пропуска выше обычного, поскольку один пропущенный цикл оставляет множество дыр открытыми одновременно.

Как установить обновления патч-вторника октября

Для большинства домашних пользователей процесс быстрый:

  1. Откройте Параметры и перейдите в Центр обновления Windows.
  2. Выберите Проверить наличие обновлений.
  3. Загрузите и установите всё предложенное, затем перезагрузитесь по запросу. Многие исправления вступают в силу только после перезагрузки.
  4. Вернитесь в Центр обновления Windows после этого и убедитесь, что система сообщает об актуальности.

Чтобы не отставать в следующие месяцы, включите автоматические обновления. В Центре обновления Windows убедитесь, что обновления не приостановлены, и рассмотрите возможность включения опции получения последних обновлений сразу после их появления. Настройте часы активности, чтобы перезагрузки происходили, когда вы не работаете.

Если вы управляете несколькими машинами, сначала протестируйте обновление на небольшой группе, затем быстро разверните его. В первую очередь обновите серверы, доступные из интернета, и любые системы, обрабатывающие конфиденциальные данные, поскольку неаутентифицированные RCE наиболее опасны там, где злоумышленники могут получить доступ к системе удалённо.

Если вы всё ещё используете Windows 10, проверьте, имеет ли ваше устройство право на обновление до Windows 11 или на любую опцию расширенных обновлений безопасности, предлагаемую Microsoft. Работа на неподдерживаемой операционной системе означает, что будущие уязвимости могут остаться неисправленными.

Что это значит для вас

Паниковать не нужно, но и ждать не стоит. Практический риск зависит от вашей конфигурации:

  • Домашние пользователи: установите обновление на этой неделе и перезагрузитесь. Автоматические обновления сделают большую часть работы, но убедитесь, что это действительно произошло.
  • Удалённые сотрудники: рабочие ноутбуки часто находятся в домашних сетях и иногда пропускают обновления. Проверьте, что ваш актуален.
  • Малый бизнес: составьте список всех машин с Windows, включая старые в подсобном помещении, и убедитесь, что на каждой установлено обновление.
  • Пользователи Windows 10: планируйте свой дальнейший путь сейчас, поскольку окончание поддержки меняет ваш долгосрочный риск.

VPN не заменяет установку патчей. Он шифрует ваш трафик, но не исправляет уязвимость в вашей операционной системе. Патчи и VPN решают разные проблемы, и патч вам нужен в любом случае.

Ключевые выводы

Релиз патч-вторника октября масштабный, и он включает zero-day, обходы защиты и неаутентифицированные RCE. Важные шаги просты:

  • Откройте Центр обновления Windows, установите всё доступное и перезагрузитесь.
  • Убедитесь, что ваша система сообщает об актуальности.
  • Включите автоматические обновления, чтобы быть защищённым в следующем месяце.
  • Проверьте руководство по обновлениям безопасности Microsoft, чтобы узнать точные уязвимости, применимые к вашему программному обеспечению.
  • Если вы используете Windows 10, определитесь с планом обновления или расширенной поддержки.

Несколько минут на установку обновления патч-вторника октября закроют бреши, которые злоумышленники с наибольшей вероятностью попытаются использовать первыми. Сделайте это сегодня, и пусть автоматические обновления позаботятся об остальном.