Windows 10 ได้รับการอัปเดตแบบสะสมสำหรับเวอร์ชัน 1903 และ 1909 ซึ่งจะแก้ไขภัยคุกคามที่ค้นพบโดย NSA
สารบัญ:
เมื่อไม่กี่ชั่วโมงที่ผ่านมา Microsoft ได้ปล่อยอัปเดตสะสมใหม่ 2 รายการที่รวมอยู่ใน Pah Tuesday ของเดือนนี้ สองบิลด์สำหรับ Windows 10 ใน อัปเดตเดือนพฤษภาคม 2019 และอัปเดตพฤศจิกายน 2019 เวอร์ชันที่สามารถดาวน์โหลดไปยังคอมพิวเตอร์ที่ติดตั้งหนึ่งในนั้นแล้ว"
ระบบปฏิบัติการ Microsoft 2 เวอร์ชันล่าสุดได้รับ Build ด้วยหมายเลข 18362.592 ในกรณีคอมพิวเตอร์ที่ใช้ Windows 10 พฤษภาคม 2562 อัปเดตและ หมายเลขเป็น 18363592 สำหรับผู้ที่ทำงานในรุ่นอัปเดตเดือนพฤศจิกายน 2019
แก้ไขภัยคุกคามที่สำคัญ
เราเข้าไปที่ Windows Update จะเจอเป็น KB4528760 และเมื่อต้องวิเคราะห์ว่ามีอะไรใหม่ ข้อมูลสะสมทั้งสองรายการจะมีการปรับปรุงและการแก้ไขจุดบกพร่อง พวกเขามาถึงโดยมุ่งเน้นที่การปรับปรุงความปลอดภัย และในแง่นี้ ควรสังเกตว่า แก้ไขภัยคุกคามที่อาจใช้ประโยชน์จาก Windows CryptoAPI (Crypt32.dll)
นี่คือช่องโหว่การปลอมแปลงที่สำคัญในวิธีที่ Windows CryptoAPI (Crypt32.dll) ตรวจสอบใบรับรอง Elliptic Curve Cryptography (ECC) การละเมิดความปลอดภัยที่สามารถ ผู้โจมตีสามารถสกัดกั้นข้อมูลที่ละเอียดอ่อนเกี่ยวกับการเชื่อมต่อของผู้ใช้ (การโจมตีแบบ 'คนที่อยู่ตรงกลาง') หรือสามารถใช้เพื่อลงชื่อ โปรแกรมปฏิบัติการที่เป็นอันตราย ทำให้ดูเหมือนว่าไฟล์มาจากแหล่งที่เชื่อถือได้
ตามรายงานบน ZDNet นี่เป็นช่องโหว่ ค้นพบโดย National Security Agency ของสหรัฐอเมริกา (NSA) ซึ่งมีผลกับปฏิบัติการเท่านั้น ระบบเวอร์ชัน Windows 10, Windows Server 2019 และ Windows Server 2016 และยังไม่ถูกนำไปใช้ประโยชน์ในขณะนี้
แต่นอกเหนือจากการเพิ่มเติมที่สำคัญนี้ ยังมีการปรับปรุงอื่นๆ ที่เรากำลังจะตรวจสอบในตอนนี้:
- เพิ่ม อัปเดตสำหรับ Microsoft HoloLens (18362.1044).
- โครงสร้างนี้เพิ่มการปรับปรุงสำหรับ Windows Applications Platform and Frameworks, Windows Input and Composition, Windows Management, Windows Cryptography, Windows Storage and ระบบไฟล์ Microsoft Scripting Engine และ Windows Server
- แก้ไข ช่องโหว่ฟิชชิ่งหลัก ค้นพบโดย NSA ในวิธีที่ CryptoAPI (Crypt32.dll) ตรวจสอบใบรับรอง Elliptic Curve Cryptography (ECC) .
คุณสามารถอ่านรายการทั้งหมดได้ที่เว็บไซต์สนับสนุนของ Microsoft คุณสามารถรับการอัปเดตได้โดยไปที่ การตั้งค่า Windows โดยกดปุ่ม Windows + I และในส่วน การอัปเดตและความปลอดภัย คลิกที่ ตรวจสอบการอัปเดต"