מיקרוסופט תיקנה שיא של 1,413 פרצות, כולל באג Windows מנוצל פעיל
אמ;לק
מיקרוסופט פרסמה שיא של 1,413 תיקוני אבטחה ב-Patch Tuesday האחרון, כולל פרצה אחת ב-Windows Shell שכבר נוצלה בפועל. התיקונים מכסים מגוון רחב של מוצרים וכוללים למעלה מ-670 פרצות להרחבת הרשאות ויותר מ-300 להרצת קוד מרחוק. זה מדגיש את הצורך הקבוע בעדכוני אבטחה שוטפים וחשיבות ניהול טלאים.
סיכום בעברית: מערכת VibeSec · מדיניות המקורות
נוסף ל-VibeSec:
כותרת מקורית: Microsoft Patches Record 1,413 Flaws, Including Exploited Windows Shell Bug
התוכן המלא בעברית
תרגום אוטומטי מהמקור; מונחים טכניים נשארו באנגלית. לנוסח המחייב — הכתבה המקורית.
ביום שלישי ניפצה מיקרוסופט את שיא ה-Patch Tuesday של עצמה, כאשר שחררה עדכוני אבטחה עבור מספר עצום של 1,413 פגיעויות, כולל אחת שלדבריה נמצאת בשימוש פעיל בתקיפות.
אלו כוללים 1,102 פגיעויות ב-Windows, 134 ב-Office, 61 ב-Developer Tools, 36 ב-SharePoint Server ו-22 ב-SQL Server. מתוכן, מעל 670 פגיעויות קשורות להסלמת הרשאות (Privilege Escalation), ולאחריהן למעלה מ-300 פגיעויות להרצת קוד מרחוק (Remote Code Execution).
קריאה וכלים קשורים
אבטחת SQL Server / Azure SQL- Microsoft Defender for SQL — זיהוי איומים והערכת חולשות למסדי SQL; שירות מסחרי של Microsoft.
- Microsoft SQL Vulnerability Assessment — הערכת חולשות ותצורות אבטחה ב־SQL Server וב־Azure SQL; הזמינות תלויה בסביבה ובתוכנית Defender.
- sqlmap — בדיקת הזרקות SQL בסביבות מורשות בלבד; כלי כללי ל־SQL Server, MySQL ו־PostgreSQL.
- עדכון אבטחה ל-Visual Studio ו-SQL Server
- עדכון אבטחה: פרצת הרשאות ב-SQL Server
- חולשת הרמת הרשאות ב-Microsoft SQL Server