מקור: SANS Internet Storm Center

תמונת תקציר לחדשת סייבר: עדכון אבטחה של מיקרוסופט: פגיעות יום-אפס ב-Windows מנוצלת בשטח

במסגרת עדכוני האבטחה החודשיים של מיקרוסופט לחודש אוגוסט 2026, פורסמו תיקונים ל-418 פגיעויות, בהן 62 המוגדרות כקריטיות. מוקד תשומת הלב הוא פגיעות מסוג עקיפת הרשאות ב-Windows Ancillary Function Driver (CVE-2026-68820), אשר מנוצלת באופן פעיל בשטח ומאפשרת לתוקף מקומי להשיג הרשאות מערכת. בנוסף, תוקנו שתי פגיעויות יום-אפס שפורסמו בפומבי אך טרם נוצלו, וכן פגיעויות קריטיות בשרתי DNS ובפרוטוקול QUIC המאפשרות הרצת קוד מרחוק ללא אימות. מנהלי מערכות נקראים לתעדף את התקנת העדכונים בדגש על שרתים וסביבות החשופות למשתמשים לא מורשים או לרשתות חיצוניות.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות