Hvorfor du bør opdatere din computer med det samme

Microsoft rettet 97 sikkerhedssårbarheder på én gang. En opdatering, der skal installeres med det samme!

Sikkerhedsopdateringer bør altid installeres så hurtigt som muligt. Når du ser det ankomme på din smartphone eller computer, er det vigtigt at installere det for at rette en bestemt fejl eller fejl i din enheds sikkerhed. Men hvis du har en pc, er operationen især vigtig nu, da den seneste opdatering indeholder omkring 100 rettelser, heriblandt en til en aktivt udnyttet sårbarhed.

Microsoft løste 97 sikkerhedssårbarheder med ét hug

Opdateringen implementeret af Microsoft løser mindst 97 sikkerhedssårbarheder. De er ikke alle af samme sværhedsgrad: Syv af dem er dog markeret som “Kritiske”, og resten – som “Vigtige”. Bemærk også, at det ikke er muligt at vælge, hvilke du installerer, men det er godt at kende de mest seriøse.

Sammenfattende retter denne patch mindst 45 fejl ved fjernudførelse af kode, der gør det muligt for angribere at udføre kode på din computer, og 20 privilegie-eskaleringsfejl, der tillader angribere at få adgang til systemfunktioner, der normalt er reserveret til administratorer.

Her er den komplette liste:

• 45 ulemper ved fjernudførelse af kode
• 20 privilegie-eskaleringssårbarheder
• 10 smuthuller til videregivelse af oplysninger
• 9 Denial of Service-defekter
• 8 ulemper ved sikkerhedsbypass
• 6 ulemper ved spoofing

En af dem er dog særligt alvorlig: CVE-2023-28252 . Microsoft har bekræftet, at denne sårbarhed er dag nul og aktivt udnyttet, hvilket betyder, at angribere allerede bruger den til at angribe brugere. Det Redmond-baserede firma forklarer, at “en angriber, der med succes udnyttede denne sårbarhed, kunne få systemprivilegier,” med andre ord, få kontrol over din pc.

Selvom vi sjældent ved, hvem der udnytter disse sårbarheder, er oplysningerne i dette særlige tilfælde kendt. Cybersikkerhedsfirmaet Kaspersky Lab har identificeret en gruppe, der udnytter sårbarheden til at lancere ransomware-angreb mod virksomheder i Asien, Mellemøsten og Nordamerika. Selv CISA (Cybersecurity and Infrastructure Security Agency) har bedt deres agenturer om at installere denne opdatering senest den 2. maj.

Sådan installeres den seneste opdatering i Windows

For at installere den seneste sikkerhedsopdatering, der adresserer disse 97 sårbarheder, skal du vælge Start > Indstillinger > Windows Update (Windows 11) eller Start > Indstillinger > Opdatering og sikkerhed > Windows Update (Windows 10).