Microsoft исправила 421 уязвимость и одну уязвимость нулевого дня в августовском Patch Tuesday

**Microsoft выпустила масштабное обновление с 421 исправлением, включая уязвимость нулевого дня, которая предоставляет привилегии SYSTEM. Пользователям следует немедленно установить патч.

• Microsoft исправила 421 уязвимость в своем августовском Patch Tuesday, большинство из которых касаются продуктов, таких как Office, Exchange и Azure.
• Уязвимость нулевого дня, эксплуатируемая в природе, позволяет злоумышленнику получить привилегии системы в Windows 11 и Windows 10.
• Обновление также включает улучшения в проводнике файлов, Windows Hello и настройках сенсорной панели.

Масштабный и срочный патч

Microsoft выпустила свое ежемесячное обновление безопасности, соответствующее августовскому Patch Tuesday. Компания исправила в общей сложности 421 уязвимость в своей экосистеме программного обеспечения.

Это число немного ниже 570 исправленных ошибок в июле, но по-прежнему демонстрирует агрессивную позицию против киберугроз. Объем ежемесячных патчей стабильно увеличивался в течение последнего года.

Согласно специализированному изданию ZDNET, пакет охватывает продукты, включая Office, Exchange, Azure и SharePoint, а также операционную систему Windows. Это не обновление, предназначенное только для одного компонента.

Тем не менее, наиболее важным моментом в бюллетене является не общее число, а наличие уязвимости нулевого дня, которая уже была использована злоумышленниками. Эта ошибка может предоставить злоумышленнику привилегии системы на ПК с Windows.

По этой причине Microsoft и несколько экспертов в области безопасности призывают всех пользователей немедленно установить обновление. Также рекомендуется перезагрузить компьютер для завершения процесса.

Уязвимость нулевого дня, эксплуатируемая в природе

Основная ошибка, исправленная в августе, технически называется "Уязвимость повышения привилегий драйвера вспомогательных функций Windows для WinSock". Ее название не так важно, как ее разрушительный потенциал.

Злоумышленник, использующий эту ошибку, может получить привилегии системы на ПК с Windows 11 или Windows 10, не требуя от пользователя никаких действий. Для этого злоумышленник уже должен иметь начальный доступ низкого уровня к скомпрометированному устройству.

С этого начального вторжения привилегии системы позволят злоумышленнику просматривать или удалять файлы, компрометировать безопасность устройства и создавать учетные записи пользователей. Он также может установить вредоносное ПО или включить компьютер в бот-сеть.

Серьезность уязвимости была подчеркнута поставщиком управления патчами Action1 в публикации об обновлении. Компания отметила, что основной угрозой является повышение локальных привилегий.

Action1 объяснила, что злоумышленник с низкими привилегиями может использовать уязвимость для получения привилегий SYSTEM. Это даст ему широкий контроль над затронутой системой.

Компания также предупредила, что эксплуатация уже была зафиксирована в природе. Поэтому она рекомендовала приоритизировать развертывание этого патча, хотя Microsoft классифицировала ошибку как Важную, а не Критическую.

Другие две известные уязвимости нулевого дня

Пакет августа также устраняет еще две уязвимости нулевого дня, которые еще не были использованы. Первая из них идентифицируется как "Уязвимость повышения привилегий службы профиля пользователя Windows".

Эта ошибка может позволить злоумышленнику получить административные привилегии на уже скомпрометированном компьютере. Хотя активная эксплуатация не была замечена, ее существование было известно публично до обновления этого месяца.

Microsoft оценивает, что эксплуатация этой уязвимости "более вероятна" в ближайшем будущем. Этот факт подчеркивает важность незамедлительной установки патча.

Третья уязвимость нулевого дня, исправленная в августе, также связана с повышением привилегий. Однако оригинальный отчет ZDNET не предоставляет дополнительных технических деталей о этой третьей ошибке.

Все эти уязвимости имеют общую схему: они позволяют злоумышленнику перейти от ограниченного доступа к полному контролю над системой. Этот тип эскалации является одной из самых распространенных тактик в кампаниях кибершпионажа и программ-вымогателей.

Поэтому команды безопасности обычно приоритизируют патчи для повышения привилегий, даже если они не классифицируются как критические. Цепная эксплуатация нескольких уязвимостей может иметь разрушительные последствия.

Роль искусственного интеллекта в обнаружении ошибок

Microsoft в последние месяцы исправляет уязвимости безопасности с ускоренными темпами. Часть этого прогресса связана с использованием инструментов искусственного интеллекта для выявления реальных ошибок в Windows.

Компания использует внутреннюю "многофункциональную агентскую сканирующую платформу" с кодовым названием MDASH. Этот инструмент на основе ИИ пытается обнаружить подлинные уязвимости и сократить количество ложных срабатываний.

Система MDASH отправляет результаты инженерам Microsoft быстрее, чем традиционные методы. Это позволяет сократить время, в течение которого злоумышленники могут эксплуатировать уязвимости нулевого дня.

Применение ИИ в кибербезопасности не является исключительным для Microsoft. Несколько технологических компаний начали использовать языковые модели и машинное обучение для улучшения обнаружения угроз.

Тем не менее, эксперты предупреждают, что ИИ также может быть использован злоумышленниками для выявления новых уязвимостей. Соревнование между защитой и атакой стало более сложным с этими инструментами.

Тем не менее, случай Microsoft показывает, что автоматизация может повысить продуктивность команд безопасности. В августе это усилие привело к публикации 421 патча за один день.

Небольшие улучшения в функциях Windows

Помимо исправлений безопасности, обновление Patch Tuesday включает некоторые улучшения удобства использования. Они не критичны, но приносят пользу обычным пользователям операционной системы.

В Проводнике Windows теперь будет отображаться размер больших файлов в мегабайтах или гигабайтах, а не в килобайтах. Это упрощает чтение для тех, кто работает с видео или базами данных.

Также было исправлено поведение центрального клика на адресной строке и на главной странице. Теперь центральный клик по папке последовательно открывает новую вкладку или окно.

Миниатюры файлов в разделе Рекомендуемые должны стать более читаемыми после обновления. Microsoft не предоставила технических деталей о изменении, но заверила, что это улучшает читаемость.

Windows Hello теперь поддерживает внешние считыватели отпечатков пальцев. Это дополнение позволит пользователям настольных ПК подключать считыватель и использовать свой отпечаток для входа в систему.

Функция Голосового доступа вводит "Изоляцию голоса" для улучшения распознавания речи. Цель состоит в том, чтобы уменьшить фоновый шум и голоса других людей поблизости.

Для ноутбуков добавлены два новых элемента управления для сенсорной панели. Один регулирует скорость прокрутки или масштабирования, а другой включает ускоренную прокрутку.

Как обновить вашу систему и что нужно учитывать

Обновления Patch Tuesday обязательны и должны автоматически загружаться и устанавливаться на всех совместимых ПК. Тем не менее, Microsoft рекомендует вручную проверить, завершен ли процесс.

Для пользователей Windows 11 путь таков: Настройки > Обновление Windows, а затем нажмите кнопку Поиск обновлений. После установки необходимо перезагрузить компьютер, когда будет предложено.

Тем, кто все еще использует Windows 10, необходимо зарегистрироваться в бесплатной программе Расширенных обновлений безопасности (ESU), чтобы продолжать получать патчи. В противном случае они не получат исправления за август.

В этой системе путь: Настройки > Обновление и безопасность > Обновление Windows. Отсутствие поддержки для Windows 10 без ESU увеличивает риск уязвимостей, таких как уязвимость нулевого дня, исправленная в этом месяце.

Системным администраторам в корпоративных средах следует приоритизировать развертывание этих патчей. Action1 рекомендовала рассматривать уязвимость WinSock как чрезвычайную ситуацию, даже с классификацией Важная.

Активная эксплуатация уязвимости повышения привилегий обычно комбинируется с другими техниками для компрометации целых сетей. Поэтому задержка с обновлением увеличивает риск серьезных инцидентов.