W ramach tego wtorkowego wydania poprawek usunięto podejrzane tylne wejście ukryte przez firmę Microsoft w systemie Windows 11

Ogromna zmiana w świecie Windowsa. Ostatnia aktualizacja wtorkowa złamała backdoora, którego nikt nie chciał w systemie Windows 11. Bezpieczeństwo komputerów właśnie wygrało rundę, więc nie ma czasu na odpoczynek!

Microsoft wydał comiesięczną partię poprawek i tym razem nie chodzi o prosty błąd drukowania ani wyskakującą ikonę na pasku zadań. Chodzi o ochronę danych, złamane szyfrowanie i dostęp, który jest zdecydowanie zbyt łatwy, nawet dla zrzędliwego stażysty. Poprawka, o której mowa, rozwiązuje… wada co przyprawiało o dreszcze ekspertów od cyberbezpieczeństwa: wystarczyło kliknąć pendrive’a i bum, sekrety BitLockera zostały ujawnione.

Wtorek z poprawkami: Microsoft naprawia krytyczną lukę w zabezpieczeniach ukrytą w systemie Windows 11

Nie będziemy stać w miejscu: to aktualizacja Poprawki z wtorkowej aktualizacji neutralizują trzy luki w zabezpieczeniach, w tym niesławną lukę YellowKey, odkrytą przez badacza o pseudonimie Chaotic Eclipse. Ta luka w zabezpieczeniach umożliwiała zmanipulowanemu dyskowi USB złamanie zabezpieczeń systemu szyfrowania. Przeciętny klient, który przegapił jedną aktualizację, mógł narazić się na naruszenie bezpieczeństwa swoich danych służbowych.

YellowKey, GreenPlasma i MiniPlasma – to właśnie ta trójka musiała zostać natychmiast powstrzymana. Nagroda za prawdziwą grozę ewidentnie przypadła YellowKey, który wyeliminował BitLockera dwoma szybkimi ruchami. Nie było w tym żadnej magii, tylko paskudna luka w zabezpieczeniach, która utrzymywała się o wiele za długo. Windows 11Moim zdaniem.

Społeczność zajmująca się cyberbezpieczeństwem: Microsoft na celowniku, użytkownicy narażeni

Nic dziwnego, że napięcie rosło. Kiedy ekspert upublicznia swoje ustalenia, wywołuje to falę uderzeniową aż do Redmond. Reakcja MicrosoftuSłabo skrywana skarga, groźba zerwania powiązań z GitHubem i reakcja przywodząca na myśl cyfrowy Dziki Zachód.

Badacz jednak nie ustąpił: konto zostało usunięte, nastąpiła lawina nacisków. Znamy procedurę! Wydawca wszystkiemu zaprzeczył, przysięgając bez końca, że ​​żadne konto nie zostało usunięte w akcie zemsty. Jednak dla użytkownika prawdziwym problemem nie jest mediacja między dwoma ego, ale odbudowa systemu bez konieczności corocznego przesiewania.

Backdoor i kontrowersje: czy powinniśmy obawiać się celowych działań Microsoftu?

Szczerze mówiąc, najczęściej zadawane pytanie przez administratorów brzmi: czy to zwykła pomyłka, czy celowa próba ukrycia czegoś? Termin tylne drzwi Do wybuchu doszło wszędzie, a jego źródłem było Chaotic Eclipse, które twierdziło, że luki w zabezpieczeniach mogą potencjalnie służyć jako skrót dla organów ścigania.

Granica między paranoją a rzeczywistością jest cienka. Ta aktualizacja uspokoiła sytuację, ale nieufność pozostała. Nikt nie lubi odkrywać, że jego dysk twardy w pracy można otworzyć jak puszkę sardynek, jeśli odpowiedni klucz leży gdzieś w pokoju socjalnym.

Szybkie wdrażanie: dlaczego ten wtorek poprawek nie powinien czekać

Logiczna reakcja: pospiesz się z instalacją aktualizacji bez czekania. Microsoft powtarza to bez przerwy, a ja powtórzę raz jeszcze: każdy stracony dzień to ryzyko podjęte na darmo. Porzucone maszyny – a Bóg jeden wie, że w niektórych firmach jest ich mnóstwo – będą łatwym celem ataków zarówno losowych, jak i ukierunkowanych.

Widzieliśmy to już wcześniej: w zeszłym roku luka w zabezpieczeniach wykorzystana podczas produkcji spowodowała awarię kilku sieci. Kto chciałby to przeżyć ponownie? Zwłaszcza, że ​​tegoroczny Patch Tuesday naprawia ponad 200 luk, a nie tylko jedną. To o 200 mniej dla tych, którzy lubią nocami szperać po naszych serwerach.

Bezpieczeństwo informacji: wnioski dla administratorów i przedsiębiorstw

Nie ma w tym żadnej tajemnicy: przejrzyj proces śledzenia poprawek, przeszkol swoje zespoły i monitoruj pojawianie się podatności To staje się kluczowe. Rozmowy o asystentach AI czy chmurze są piękne i piękne, ale jeśli fundamenty nie będą solidne, nic się nie utrzyma.

Rada? Utrzymuj aktualny inwentarz, priorytetyzuj krytyczne poprawki i edukuj użytkowników. Postawa „wszystko w porządku, wszystko pod kontrolą” nigdy nie sprawdza się w obliczu tego typu niespodzianek. To nie czas na nostalgię za NT4: każda wersja systemu Windows niesie ze sobą sporo przecieków, a ten był szczególnie paskudny.

Ochrona danych: stała czujność wobec zagrożeń systemu Windows 11

Nic nie wskazuje na to, że to ostatni raz, kiedy tak kompromitująca tajemnica zostanie odkryta w systemie Windows 11. Cykle aktualizacji będą przyspieszać, a hakerzy nigdy nie śpią. Każdy ma swoje zadanie: Microsoft łata luki w zabezpieczeniach, ale to od nas zależy, czy wszyscy przypomną, że… ochrona danych nie toleruje żadnego rozluźnienia, niezależnie od tego, czy obowiązuje Patch Tuesday, czy nie.