Последните актуализации на Patch Tuesday от Microsoft са адресирани до 54 недостатъка. От тези 54 броя 15 уязвимости в сигурността се отнасят до браузърите на Microsoft. Това показва само колко е жизнено важно потребителите на Microsoft Edge и Internet Explorer да инсталират актуализациите за сигурност възможно най-скоро.

IE може да зареди ограничени данни

CVE-2018-0949 е недостатък на байпаса за защита на Internet Explorer, който може да засегне браузъра във всички версии на Windows. Ето какво каза Microsoft по този въпрос:

Уязвимост на байпасната функция за защита съществува, когато Microsoft Internet Explorer неправилно обработва заявки, включващи ресурси на UNC. Нападател, който успешно е използвал уязвимостта, може да принуди браузъра да зарежда данни, които в противен случай биха били ограничени.

За да се възползват от уязвимостта, на киберпрестъпниците ще са необходими уязвими системи, за да заредят изработен уебсайт в непатопирана система, която работи Internet Explorer. Техническият гигант каза още, че експлоатацията е по-вероятна дори ако компанията все още не е открила атаки в природата.

Microsoft отстранява няколко проблема със сигурността на Edge

Microsoft Edge, работещ в Windows 10 април 2018 г. Update също беше засегнат от уязвимост на сигурността, подробно описана в CVE-2018-8289.

Microsoft отбелязва, че нападателите не могат да принудят потребителите да преглеждат контролираното от нападателя съдържание. Вместо това нападателите ще трябва да убедят потребителите да предприемат действия. Например, те могат да измамят потребителите да кликват върху връзки, които ги отвеждат към уебсайта на хакера. Разбира се, в такъв случай експлоатацията е повече от вероятна. Важно е също да се отбележи, че недостатъкът не съществува в по-старите версии на Windows 10. Този недостатък все още не е оповестяван публично.

Ще можете да намерите тези нови корекции, достъпни чрез актуализацията на Windows, и ще трябва да рестартирате компютъра си, за да завършите процеса на инсталиране.