Windows 10 primește o actualizare cumulativă pentru versiunile 1903 și 1909 care remediază o amenințare descoperită de NSA

"

Acum câteva ore, Microsoft a lansat două noi actualizări cumulative incluse în Pah Tuesday din această lună. Două versiuni pentru Windows 10 în Actualizarea din mai 2019 și Actualizarea din noiembrie 2019 versiuni care pot fi deja descărcate pe computerele care au una dintre ele instalată."

Ultimele două versiuni ale sistemului de operare Microsoft primesc Build cu numărul 18362.592 în cazul calculatoarelor cu Windows 10 mai 2019 Update și numerotat ca 18363.592 pentru cei care lucrează la versiunea de actualizare din noiembrie 2019.

Remedierea unei amenințări majore

Putem merge la Windows Update, le vom găsi ca KB4528760. Și când vine vorba de analizarea noutăților, ambele cumulative conțin îmbunătățiri și remedieri de erori. Ele ajung concentrate pe îmbunătățirea securității și în acest sens trebuie remarcat faptul că corectează amenințarea care ar putea profita de Windows CryptoAPI (Crypt32.dll)

Aceasta este o vulnerabilitate importantă de falsificare în modul în care Windows CryptoAPI (Crypt32.dll) validează certificatele Elliptic Curve Cryptography (ECC). O încălcare a securității care poate un atacator să poată intercepta informații sensibile despre conexiunile utilizatorilor (atacuri „om-in-the-middle”) sau poate folosi pentru a semna un executabil rău intenționat, făcând să pară ca fișierul provine dintr-o sursă de încredere.

Așa cum s-a raportat pe ZDNet, aceasta este o vulnerabilitate descoperită de Agenția Națională de Securitate a Statelor Unite (NSA) care afectează doar operarea versiunile de sistem Windows 10, Windows Server 2019 și Windows Server 2016 și nu a fost exploatat în acest moment.

Dar împreună cu această adăugare importantă, există și alte îmbunătățiri pe care le vom revizui acum:

• Adaugă o actualizare pentru Microsoft HoloLens (18362.1044).
• Această versiune adaugă îmbunătățiri pentru Platforma și cadrele de aplicații Windows, Intrare și compoziție Windows, Gestionare Windows, Criptografie Windows, Stocare Windows și Sistem de fișiere, Microsoft Scripting Engine și Windows Server.
• S-a remediat o vulnerabilitate majoră de phishing descoperită de NSA în modul în care CryptoAPI (Crypt32.dll) a validat certificatele Elliptic Curve Cryptography (ECC) .

"

Puteți citi lista completă pe site-ul de asistență Microsoft. Puteți obține actualizarea accesând Setări Windows apăsând tasta Windows + I și în secțiunea Actualizare și securitate faceți clic pe Verifică actualizări"