Společnost Microsoft vydala rozsáhlou záplatu pro Windows 11, která opravuje 570 zranitelností, včetně 61 kritických a 3 zero-day exploitů. Tato aktualizace je vážná: bylo opraveno několik dříve zneužitých chyb. Aktualizace nabízí spoustu nových funkcí; bylo by hloupé ji nenainstalovat okamžitě.
Rekordní rozsah, jaký dosud nebyl v úterý aktualizací k vidění. Jasná ukázka toho, že zanedbávání aktualizací může být nákladné. Rozebereme si, proč si tato verze vzbuzuje respekt… a proč si zaslouží aktualizaci.
Windows 11 opravuje 570 zranitelností, což je zásadní bezpečnostní aktualizace.
Jednoduše řečeno, Microsoft nikdy předtím nevydal tak rozsáhlou záplatu. Tentokrát bylo v jedné dávce opraveno 570 zranitelností. Z nich bylo 61 označeno za kritické, včetně 3 zranitelnosti typu zero-day které nechávají dveře otevřené těm nejzákeřnějším útokům.
Dvě z těchto zranitelností typu „zero-day“ již hackeři zneužili; už to není jen teorie, ale skutečná hrozba. První umožňuje útočníkům získat administrátorská oprávnění prostřednictvím Windows Serveru, což není pro ostražitého správce sítě dobrá zpráva. Druhá cílí na SharePoint Server a umožňuje vzdálenou správu.
Třetí zranitelnost typu zero-day je techničtější: ovlivňuje BitLocker. Je vyžadován fyzický přístup k počítači, ale faktem zůstává, že šifrování lze obejít. Není pochyb o tom, že by tento typ zranitelnosti měl přetrvávat!
Proč s touto aktualizací nepočkat?
Obvyklou reakcí je počkat několik dní; všichni známe aktualizace, které všechno naruší. Tentokrát je to jiné. Počet opravených zranitelností a jejich závažnost dělají z této záplaty záplatu, kterou je třeba nainstalovat okamžitě, zejména v podnikovém prostředí.
Když je zranitelnost zneužita přímo, způsobí bleskovou rychlostí zkázu. Pokud máte servery Windows, servery SharePoint nebo pokud si vaši uživatelé stále chtějí zálohovat svá data pomocí BitLockeru, jste v první linii. Neinstalace opravy je hra s ohněm.
Pro některé profesionály je to dokonce ideální příležitost otestovat výsledky výzkumu společnosti Microsoft s pomocí umělé inteligence, která odhalila obrovské množství zranitelností. Práce na hledání chyb se stává pozoruhodně efektivní, to je jasné.
Nové funkce: Nekonečné pozastavení aktualizací a obnovení času
Nejde jen o přepracování zabezpečení. Windows 11 v této aktualizaci obsahuje i několik užitečných a velmi očekávaných funkcí. Například pozastavení aktualizací je nyní možné bez omezení, v obnovitelných 35denních intervalech. To je obzvláště užitečné, pokud spravujete IT infrastrukturu a chcete mít přesnou kontrolu nad nasazením.
Novou funkcí, která zaujme technicky zdatné, je obnovení v daném časovém bodě. Už žádné bolesti hlavy při pádu aplikace nebo nastavení: můžete se snadno vrátit do předchozího stavu. To skutečně šetří čas při žonglování s nekonečným množstvím konfigurací.
Konečně, widgety byly přepracovány. Už žádné rušivé prvky; jsou nyní diskrétnější a uživatelsky přívětivější. Prohlížeč je rychlejší, Bluetooth je optimalizovaný a dokonce i přístupnost je vylepšena jemnějším odstínem obrazovky. Všechna tato malá vylepšení dramaticky nemění způsob používání zařízení, ale vylepšují celkový zážitek.
Důležitost důslednosti při správě aktualizací systému Windows
Pokud s aktualizacemi stále otálíte, vězte, že Microsoft si v oblasti zabezpečení nedělá problémy. Tato vlna opravených zranitelností ukazuje, že udržování systému v aktuálním stavu je otázkou zodpovědnosti, nikoli volitelnou výhodou. Každá sekretářka, technik nebo obchodník, který používá počítač s Windows, potřebuje, často aniž by si to uvědomoval, správce, který na vše dohlíží.
Mladší generace spravovala schůzky přes Teams a Zoom, ale překvapivě, když se DNS nebo Kerberos zblázní, rychle se ukáže, kdo doopravdy ví, co dělá. Tato aktualizace není jen doporučením; je to budíček, který jasně ukazuje, že kybernetická bezpečnost je profese, nikoli koníček na LinkedInu.
Zdroj: www.lesnumeriques.com
Comments
Leave a comment