Sekite naujausius pataisymus – Computerworld


Balandžio mėnesio pataisų antradienis buvo sudėtingas, ypač nuo SQL priklausančioms programoms. Šis didžiulis „Microsoft“ pataisų antradienis įtraukė 149 naujinimus. Nors nulinės dienos pažeidžiamumų nebuvo, pagrindinės sritys yra kriptovaliutos API, tinklai ir nuotolinio darbalaukio ryšiai. Didelis Kerberos saugos sistemos atnaujinimas pašalina Windows 11 iš paveiktų asmenų sąrašo ir pabrėžia, kad svarbu nuolat atnaujinti informaciją. Kūrėjams 11 atnaujinimų yra skirti kūrimo platformai, 10 – SQL ODBC problemoms ir 1 – .NET. Nors .NET naujinimas gali būti įtrauktas į standartinį tvarkaraštį, ODBC naujinimus reikia atidžiai išnagrinėti.
Daugiau informacijos apie „Microsoft“ saugos naujinimus balandžio mėn.
Šio mėnesio „Microsoft“ pataisų antradienis buvo sudėtingas. Nebuvo pranešta apie nulinės dienos pažeidžiamumą, tačiau daugybė atnaujinimų, ypač turinčių įtakos SQL, OLE ir ODBC komponentams, pabrėžia kruopštaus įvertinimo svarbą. Pagrindinės dėmesio sritys apima failų valdymą, kriptografiją, tinklų kūrimą, nuotolinio darbalaukio ryšius ir su SQL susijusias funkcijas. Atsižvelgiant į šių sistemų tarpusavio ryšį, organizacijos turėtų teikti pirmenybę testavimui savo programų portfeliuose, kad nustatytų galimą poveikį. Įsidėmėtinas Kerberos saugos sistemos atnaujinimas, nes panaikinamas tam tikrų Windows 11 versijų palaikymas.
Daugiau informacijos apie kovo mėnesio „Microsoft“ saugos naujinimus.
Vasario mėnesio „Microsoft“ pataisų antradienis buvo reikšmingas, nes buvo labai daug pažeidžiamumų, turinčių įtakos „Microsoft Outlook“ ir „Exchange Server“, kurie abu buvo aktyviai išnaudojami. Šiuos atnaujinimus reikia nedelsiant pataisyti. Nors dauguma atnaujinimų yra vertinami kaip svarbūs ir gali būti įtraukti į standartinius išleidimo grafikus, atkreipkite dėmesį į neseniai išnaudotą „Windows SmartScreen“ pažeidžiamumą ir nedelsdami atnaujinkite „Windows“. Kūrėjams į pagrindinius .NET ir Visual Studio naujinimus reikia įtraukti standartinį išleidimo tvarkaraštį. Buvo pristatyta nauja SignalR biblioteka, skirta realaus laiko žiniatinklio funkcijoms ASP.NET.
Daugiau informacijos apie vasario mėnesio Microsoft saugos naujinimus.