Жовтневий Patch Tuesday від Microsoft описують як найбільше оновлення безпеки, яке компанія коли-небудь випускала. За даними Dark Reading, випуск містить кілька неприємних сюрпризів: zero-day вразливості, обходи безпеки та неавтентифіковані вразливості віддаленого виконання коду (RCE). Якщо ви використовуєте Windows вдома або керуєте машинами на роботі, це оновлення варто встановити якнайшвидше.

Цей посібник пояснює, що означають ці терміни, чому вони важливі та як захиститися.

Що містить жовтневе оновлення Patch Tuesday

У звіті-джерелі виділено дві категорії занепокоєння: обходи безпеки та неавтентифіковані RCE. Звіти інших видань, що висвітлюють той самий випуск, наводять загальну кількість у 172 вразливості. Ці видання розходяться в думках щодо того, скільки zero-day містить оновлення і скільки з них підтверджено як використані. Згадуються як чотири, так і шість zero-day, а деякі підсумки стверджують, що два активно експлуатуються. Методи підрахунку відрізняються між публікаціями, тому перевіряйте власний посібник Microsoft із оновлень безпеки, щоб отримати авторитетний список для ваших систем.

Випуск також збігається із закінченням підтримки Windows 10, згідно з висвітленням оновлення. Це робить цей місяць визначним для всіх, хто все ще користується цією версією.

Ось що означають ключові терміни:

  • Zero-day: вразливість, яка публічно відома або експлуатується до того, як з'явилося виправлення. Захисники не мали жодної фори.
  • Обхід безпеки: вразливість, яка дозволяє зловмиснику обійти захист, покликаний його зупинити, наприклад, запобіжник, призначений блокувати недовірений код або доступ.
  • Неавтентифікований RCE: вразливість, яка дозволяє зловмиснику виконувати код на цільовій системі без попереднього входу. Це один із найсерйозніших типів помилок, оскільки викрадений пароль не потрібен.

Чому непатчені системи наражаються на ризик

Щойно Microsoft публікує патч, зловмисники можуть вивчити його, щоб з'ясувати, що було виправлено. Це дає їм дорожню карту для націлювання на машини, які ще не оновлено. Проміжок між випуском патча та датою вашого встановлення — це час, коли системи найбільш уразливі.

Неавтентифіковані RCE заслуговують на особливу увагу. Залежно від того, як можна дістатися до вразливого компонента, зловмиснику може не знадобитися змушувати користувача щось робити. Обходи безпеки також небезпечні в комбінації: зловмисник може об'єднати обхід з іншою вразливістю, щоб перетворити незначний плацдарм на повний контроль над машиною.

Оновлення такого розміру також має практичний наслідок. З такою кількістю виправлень в одному випуску ціна його пропуску вища, ніж зазвичай, оскільки один пропущений цикл залишає відкритими багато дірок одночасно.

Як встановити жовтневі оновлення Patch Tuesday

Для більшості домашніх користувачів процес швидкий:

  1. Відкрийте Settings і перейдіть до Windows Update.
  2. Виберіть Check for updates.
  3. Завантажте та встановіть усе запропоноване, потім перезавантажтеся, коли з'явиться відповідний запит. Багато виправлень набувають чинності лише після перезавантаження.
  4. Після цього поверніться до Windows Update і переконайтеся, що там зазначено, що ви оновлені.

Щоб не відставати в наступні місяці, увімкніть автоматичні оновлення. У Windows Update переконайтеся, що оновлення не призупинено, і розгляньте можливість увімкнення опції отримання найновіших оновлень, щойно вони стануть доступними. Налаштуйте активні години, щоб перезавантаження відбувалися, коли ви не працюєте.

Якщо ви керуєте кількома машинами, спочатку протестуйте оновлення на невеликій групі, а потім швидко розгорніть його. Надайте пріоритет серверам, доступним з інтернету, та будь-яким системам, що обробляють конфіденційні дані, оскільки неавтентифіковані RCE найнебезпечніші там, де зловмисники можуть дістатися до системи віддалено.

Якщо ви все ще на Windows 10, перевірте, чи має ваш пристрій право на оновлення до Windows 11 або на будь-яку опцію розширених оновлень безпеки, яку пропонує Microsoft. Робота на непідтримуваній операційній системі означає, що майбутні вразливості можуть залишитися невиправленими.

Що це означає для вас

Вам не потрібно панікувати, але не варто й чекати. Практичний ризик залежить від вашої конфігурації:

  • Домашні користувачі: встановіть оновлення цього тижня та перезавантажтеся. Автоматичні оновлення впораються з більшістю цього, але переконайтеся, що це справді сталося.
  • Віддалені працівники: робочі ноутбуки часто перебувають у домашніх мережах і іноді пропускають оновлення. Перевірте, чи ваш актуальний.
  • Малий бізнес: складіть список усіх машин Windows, включно зі старими в підсобному приміщенні, і переконайтеся, що кожна має оновлення.
  • Користувачі Windows 10: плануйте свій подальший шлях зараз, оскільки закінчення підтримки змінює ваш довгостроковий ризик.

VPN не замінює патчинг. Він шифрує ваш трафік, але не виправляє вразливість у вашій операційній системі. Патчинг і VPN вирішують різні проблеми, і патч потрібен вам незалежно від цього.

Ключові висновки

Жовтневий випуск Patch Tuesday великий, і він містить zero-day, обходи безпеки та неавтентифіковані RCE. Кроки, які мають значення, прості:

  • Відкрийте Windows Update, встановіть усе доступне та перезавантажтеся.
  • Переконайтеся, що ваша система повідомляє про актуальність.
  • Увімкніть автоматичні оновлення, щоб бути захищеними наступного місяця.
  • Перевірте посібник Microsoft із оновлень безпеки щодо точних вразливостей, які стосуються вашого програмного забезпечення.
  • Якщо ви використовуєте Windows 10, визначтеся з планом оновлення або розширеної підтримки.

Кілька хвилин на застосування цього жовтневого оновлення Patch Tuesday закриває прогалини, які зловмисники, найімовірніше, спробують першими. Зробіть це сьогодні, а решту нехай вирішать автоматичні оновлення.