Во вторник исправлений Microsoft устранила 84 уязвимости и ошибки нулевого дня

[душман]

Во вторник исправлений Microsoft исправила 84 уязвимости, в том числе активно эксплуатируемые ошибки Windows. 13 из 84 ошибок классифицируются как «критические», поскольку они допускают повышение привилегий, спуфинг или удаленное выполнение кода, что является одним из наиболее серьезных типов уязвимостей. Microsoft также исправила 2 общедоступные уязвимости нулевого дня, одну из которых активно использовали в атаках, а другую — публично раскрытую.

К сожалению, Microsoft всё ещё не выпустила исправления для двух активно эксплуатируемых уязвимостей нулевого дня под названием ProxyNotShell. Microsoft усиленно работает над устранением этих недостатков, и выпустила рекомендации по безопасности и скрипт для смягчения последствий, который, по словам Microsoft, нарушает текущие цепочки атак.