Durva hibákat javítanak a Windowsokban

A Microsoft által kedden kiadott frissítés ugyan csak 63 hibát javít ki, de három közülük nagyon súlyosnak ígérkezik. A javítások között olyan is van, ami kivételesen a hackerek előtt jár egy lépéssel.
A szoftverőriás saját bevallása szerint is két ismert hibát aktívan használtak ki a hackerek. Míg a CVE-2022-37969 frissítés egy olyan hibát javít, melyet csak akkor lehet kihasználni, ha egy másik sebezhetőségen át már hozzáfértek a támadott géphez, a CVE-2022-23960 ezzel szemben évek óta közvetlenül ad lehetőséget az adatok ellopására az Intel processzorral szerelt gépekben.
A most javított sebezhetőségek közül a legveszélyesebbnek a CVE-2022-34718 bizonyul, amit a Windows-ok alapvető hálózati kommunikációs vermében fedeztek fel. Ezzel szemben a szerencse az, hogy ezt egyelőre nem használják aktívan ki a hackerek, ugyanis az IPv6 és IPSec kényszerített kikapcsolásán alapszik, mely nem igazán terjedt még el.