Откладываете обновления Windows? Вам, вероятно, не следует

Мы все были там — появляется уведомление об обновлении Windows, и мы нажимаем «Напомнить мне позже». Но позже может оказаться слишком поздно. Узнайте, почему важно устанавливать обновления для обеспечения безопасности вашего компьютера.

Обновления имеют решающее значение для вашей безопасности

Обновления Windows важны не только потому, что они содержат улучшения функциональности и совместимости; они также предоставляют исправления безопасности. Исправления безопасности исправляют ошибки, которые могут позволить хакерам получить доступ к вашей системе, украсть вашу конфиденциальную информацию или удержать ваши данные с целью выкупа.

Как только ваша система заражена вредоносной угрозой, большинство из них не просто берут то, что хотят, и уходят. Многие штаммы вредоносных программ могут жить в вашей системе и похищать информацию в течение длительного периода времени. Пренебрежение установкой обновлений может привести к долгосрочному заражению.

Давайте посмотрим на обновление от октября 2024 года, чтобы понять, почему своевременные обновления так важны.

Что находится под угрозой и почему всегда следует действовать быстро

Microsoft выпустила обновление за октябрь 2024 года и исправила 117 уязвимостей. Из этих 117 уязвимостей нулевого дня активно эксплуатируются две.

Первая, обозначенная как CVE-2024-43572, представляет собой уязвимость удаленного выполнения кода, которая затрагивает консоль управления Microsoft (MMC). Это означает, что хакер может отправлять специально созданные файлы или запросы на выполнение произвольного кода на машинах и обманом заставить вас запустить вредоносный файл.

Последний, CVE-2024-43573, представляет собой уязвимость в платформе Windows MSHTML (также называемой Trident), механизме браузера, используемом Internet Explorer и другими устаревшими приложениями. Это спуфинговая уязвимость, которая означает, что она выдает себя за законные службы, чтобы завоевать доверие пользователей. Хакеры потенциально могут обманом заставить вас посетить вредоносные веб-сайты или открыть вредоносные файлы, чтобы украсть вашу личную информацию.

Есть еще одна уязвимость, которая затрагивает ИТ-команды. Идентифицирован как CVE-2024-43468, имеет уровень серьезности 9,8/10 и предупреждающий знак «обновить сейчас». Он затрагивает Configuration Manager от Microsoft, инструмент, который помогает ИТ-командам управлять большими группами компьютеров, позволяя хакерам потенциально выполнять произвольный код удаленно. К счастью, это не повод для беспокойства обычного пользователя Windows.

Но что может произойти, если эта уязвимость будет использована?

Если вышеуказанная уязвимость будет использована, хакер сможет:

• Выполняйте вредоносный код, чтобы получить доступ и контроль над системами и базами данных, в которых хранятся личные и конфиденциальные данные.
• Установите вредоносное программное обеспечение или измените настройки безопасности других систем.
• Заразите сеть и скомпрометируйте другие устройства, подключенные к этой сети.

Благодаря высокому уровню серьезности он не требует взаимодействия с пользователем и считается низкой сложностью, что означает, что в случае его использования он может быстро распространиться по сети.

Как обновить ПК с Windows

Чтобы обновить компьютер, нажмите кнопку «Пуск» в нижней части экрана и введите «Настройки» в строку поиска. В результатах выберите «Настройки». Кроме того, вы можете быстро открыть приложение «Настройки», нажав Windows+i на клавиатуре.

Когда откроется окно настроек, перейдите в «Центр обновления Windows» и выберите «Проверить наличие обновлений», чтобы узнать, доступны ли какие-либо обновления для вашего компьютера, и начните процесс обновления. Если это не помогло, вы можете вручную обновить свой компьютер.

Для получения более подробной информации об этих уязвимостях и обновлениях безопасности вы можете обратиться к официальной документации Microsoft по безопасности.