Key Takeaways
- Muaj kab laum hauv Windows 10 thiab Windows 11 uas Microsoft tsis tuaj yeem kho txawm tias ob qhov kev sim dhau los.
- Kev kho tsis raug cai rau kab laum tau tso tawm los ntawm 0patch project pub dawb.
-
Cov phiaj xwm xws li 0patch pab tiv thaiv koj lub khoos phis tawj kom txog thaum muaj kev txhim kho rau qhov tsis zoo, hais cov kws tshaj lij.
Nws tau siv thaj chaw tsis raug cai los kho qhov tsis zoo hauv Windows 10 thiab Windows 11 uas Microsoft tsis tuaj yeem kho tau txawm tias ob peb qhov kev sim ua ob peb lub hlis dhau los.
Technically cais raws li qhov muaj cai escalation flaw, cov kab no enables attackers los ua tus thawj coj yog hais tias lawv muaj lub cev mus rau lub computer. Qhov zoo siab, Microsoft thawj zaug kho cov kab laum thaum Lub Yim Hli 2021, ua ntej tus kws tshawb fawb uas tshawb pom nws pom qhov kho tau tawg. Microsoft mam li kho nws dua thaum Lub Ib Hlis 2022, tab sis qhov kev kho thib ob no kuj pom tias tsis muaj txiaj ntsig.
"Nws yog, hmoov tsis zoo, ntau dua li nws yuav tsum yog rau txhua tus neeg muag khoom los sim kho qhov tsis zoo, tsuas yog rau tib neeg kom pom tias qhov kho tsis tiav raws li nws yuav tsum ua," Will Dormann, Vulnerability Tus kws tshuaj ntsuam ntawm CERT/CC, hais rau Lifewire hauv Twitter DM.
Thib Peb Lub Sijhawm
Tus kab mob no tau tshawb pom los ntawm tus kws tshawb fawb txog kev nyab xeeb Abdelhamid Naceri, uas tom qab ntawd tso tseg Microsoft lub thaj ua rau tsis muaj txiaj ntsig. Txhawm rau thim rov qab nws qhov kev thov, Naceri tau sau dab tsi hu ua pov thawj-ntawm-lub tswv yim code los ua kom pom qhov tsis muaj peev xwm tseem tuaj yeem siv tau.
Mitja Kolsek, tus tsim ntawm 0patch project uas tau tso tawm qhov kev kho tsis raug cai rau kab laum, hais rau Lifewire hla email tias tsuas yog kev txuag kev tshav ntuj yog tias kab laum tsis tuaj yeem siv nyob deb hauv Is Taws Nem. Qhov no txhais tau hais tias cov neeg tawm tsam yuav xav tau lub cev nkag mus rau koj lub tshuab lossis nrhiav txoj hauv kev los ntxias tib neeg kom khiav lawv cov kab mob kis los tswj lawv lub computer.
rhuav tshem cov kab laum, Kolsek tau hais tias qhov tsis zoo ntawm qhov xwm txheej no yog "kho kom kho," thiab nws pab neeg tau pom ntau qhov tsis zoo yav dhau los. "Yuav kom ncaj ncees, yog tias peb ib tus tau sim kho qhov tsis zoo no yam tsis muaj kev paub tias peb tam sim no muaj qhov tsis zoo sib xws, peb kuj yuav tau kho qhov tsis raug tsawg kawg ob zaug," said Kolsek.
Naceri tau xa Twitter ncaj qha rau Lifewire kom paub meej tias qhov kev txhim kho los ntawm 0patch tau daws qhov teeb meem tiav. Raws li cov lus ceeb toom, Microsoft tau tshaj tawm tsab ntawv lees paub 0 thaj thiab yuav ua raws li qhov yuav tsum tau ua los tiv thaiv nws cov neeg siv khoom.
Patch Management
Cov phiaj xwm xws li 0patch yuav zoo li tsis txaus ntseeg vim tias cov chaw muab software zoo li Microsoft tsis tu ncua tshem tawm cov hloov tshiab los kho cov teeb meem nrog lawv cov software.
Kolsek piav qhia tias ntau lub sijhawm feem ntau dhau los ntawm kev txheeb xyuas qhov muaj qhov tsis zoo thiab xa qhov kho. Paub qhov tsis zoo uas tsis muaj kev txhim kho yog lub npe hu ua xoom-hnub, thiab cov neeg tawm tsam feem ntau tig qhov tsis zoo uas tau tshaj tawm rau hauv kev siv ntau dua li cov neeg muag khoom software loj tuaj yeem teb tau.
"Thaum peb dhau los ntawm qhov tsis zoo no, peb sim rov tsim nws hauv peb lub chaw sim thiab tsim ib thaj rau nws tus kheej. Thaum ib thaj ua tiav, peb xa mus rau txhua tus neeg siv 0patch los ntawm peb lub server, thiab nyob rau hauv 60 feeb, nws yog siv rau tag nrho 0patch-tiv thaiv systems, "piav qhia Kolsek.
Thiab ib yam li kev kho rau qhov tsis zoo uas tau txheeb xyuas los ntawm Naceri, 0patch tsis them rau nws thaj ua rau thaj kom txog thaum muaj kev kho los ntawm Microsoft.
0patch kuj pab ruaj ntseg nrov tab sis tsis muaj kev txhawb nqa ntawm Windows, xws li Windows 7. Nws txawm txhawb qee qhov ua ntej ntawm Windows 10 uas tsis tau txais cov ntaub ntawv los ntawm Microsoft, lossis cov hloov tshiab tuaj ntawm tus nqi siab, ua kom lawv tawm ntawm kev ncav cuag cov neeg tsis tu ncua uas tom qab ntawd txuas ntxiv ua haujlwm tsis muaj kev tiv thaiv.
Kolsek tau hais tias ntawm qhov tseem txhawb Windows cov ntawv, tib neeg yuav tsum xav txog 0patch ua ib qho ntxiv rau cov kev ua haujlwm thaj ua haujlwm es tsis yog lwm txoj hauv kev, ntxiv tias 0patches ua haujlwm zoo tshaj plaws ntawm cov khoos phis tawj uas muaj tag nrho cov haujlwm thaj ua haujlwm tau teeb tsa.
