Microsoft Patch Tuesday Νοεμβρίου 2024: Διορθώνει 91 ευπάθειες

Χθες, κυκλοφόρησε το Microsoft Patch Tuesday Νοεμβρίου 2024, το οποίο διορθώνει 91 ευπάθειες, συμπεριλαμβανομένων τεσσάρων zero-days.

Τέσσερις από τις ευπάθειες έχουν κατηγοριοποιηθεί ως κρίσιμες: δύο επιτρέπουν απομακρυσμένη εκτέλεση κώδικα και δύο απόκτηση περισσότερων προνομίων.

Στην παρακάτω λίστα μπορείτε να δείτε αναλυτικά τα είδη ευπαθειών που διορθώνονται στο Microsoft Patch Tuesday Νοεμβρίου:

• 52 ευπάθειες που επιτρέπουν απομακρυσμένη εκτέλεση κώδικα
• 26 ευπάθειες που επιτρέπουν απόκτηση περισσότερων προνομίων
• 4 ευπάθειες που επιτρέπουν Denial of Service επιθέσεις
• 3 ευπάθειες που επιτρέπουν πλαστογράφηση
• 2 ευπάθειες που επιτρέπουν παράκαμψη χαρακτηριστικών ασφαλείας
• 1 ευπάθεια που επιτρέπει αποκάλυψη πληροφοριών

Επίσης, περιλαμβάνονται 2 σφάλματα του Edge που είχαν διορθωθεί προηγουμένως (στις 7 Νοεμβρίου).

Ανακαλύφθηκε ένας κρυφός αρχαίος ναός στην Αίγυπτο, αφιερωμένος στη Repit. Χρονολογείται πριν από 2.100 χρόνια και βρίσκεται κοντά στο Λούξορ. Η ομάδα ελπίζει σε νέες πληροφορίες καθώς οι ανασκαφές συνεχίζονται.
#Αρχαιολογία #ΑιγυπτιακόςΝαός #Ανακαλύψεις #Λούξορ #Ρέπιτ #ΑρχαίαΙστορία #Εξερεύνηση #Αιγυπτιολογία #ΑρχαίοςΠολιτισμός #ΚρίστιανΛάιτς

1 0

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LjU2QVJaOFJnNWF3

Ανακάλυψη Αρχαίου Αιγυπτιακού Ναού σε Γκρεμό

SecNewsTV 66 minutes ago

#secnews #google

Η Google μηνύει την κυβέρνηση των ΗΠΑ για υπερβολή. Η Google έκανε πρόσφατα ένα βήμα που δεν είχαμε δει εδώ και καιρό, αφού μήνυσε το Γραφείο Οικονομικής Προστασίας των Καταναλωτών των ΗΠΑ (CFPB), αμφισβητώντας πρόσφατη εντολή που εκδόθηκε για την επίβλεψη της πτέρυγας πληρωμών της εταιρείας από την κυβέρνηση. Η Google διαθέτει δύο κύριες υπηρεσίες πληρωμών που προσφέρει — το Google Wallet και το Google Pay. Το τελευταίο χρησιμοποιούσε ένα σύστημα peer-to-peer για πληρωμές και σταμάτησε να λειτουργεί στις ΗΠΑ νωρίτερα φέτος.

00:00 Εισαγωγή
00:25 Δύο υπηρεσίες πληρωμών
01:03 Απόρριψη εντολών
01:38 Επίβλεψη των εργασιών

Μάθετε περισσότερα: https://www.secnews.gr/634151/google-miniei-kivernisi-ipa-ipervoli/

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

0

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LnpKVnRDVHZNN2k4

Η Google μηνύει την κυβέρνηση των ΗΠΑ για υπερβολή

SecNewsTV 77 minutes ago

#secnews #moon #crater

Η επιφάνεια του φεγγαριού είναι σημαδεμένη από κρατήρες δισεκατομμυρίων ετών, που έχουν προκύψει από την πρόσκρουση διαφόρων ουράνιων σωμάτων στο σεληνιακό έδαφος. Μια νέα έρευνα, αποκαλύπτει νέα ενδιαφέροντα στοιχεία για τον μεγαλύτερο κρατήρα του φεγγαριού.

Μάθετε περισσότερα: https://www.secnews.gr/634046/nea-stoixeia-gia-megalitero-kratiras-feggariou/

00:00 Εισαγωγή
00:15 Λεκάνη Aitken στο Νότιο Πόλο
00:58 Νέα έρευνα για μέγεθος και σχήμα
02:37 Στοιχεία για μελλοντικές αποστολές

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

0

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LkxBSzBMMnYwVE1z

Νέα ανακάλυψη για τον μεγαλύτερο κρατήρα του Φεγγαριού!

SecNewsTV 3 hours ago

Load More... Subscribe

Δείτε επίσης: Η HPE διορθώνει ευπάθειες σε Aruba Networking Access Points

Microsoft Patch Tuesday Νοεμβρίου 2024: Διορθώθηκαν τέσσερα zero-days

Το Patch Tuesday αυτού του μήνα διορθώνει τέσσερις ευπάθειες zero-day: δύο αξιοποιήθηκαν ενεργά σε επιθέσεις και δύο αποκαλύφθηκαν δημόσια.

Ας τις δούμε πιο αναλυτικά:

CVE-2024-43451 – NTLM Hash Disclosure Spoofing Vulnerability

Η Microsoft έχει επιδιορθώσει μια ευπάθεια που εκθέτει NTLM hashes σε απομακρυσμένους εισβολείς, με ελάχιστη αλληλεπίδραση με ένα κακόβουλο αρχείο.

Ένας εισβολέας θα μπορούσε να χρησιμοποιήσει NTLMv2 hash για να κάνει έλεγχο ταυτότητας ως χρήστης.

“Η ελάχιστη αλληλεπίδραση με ένα κακόβουλο αρχείο από έναν χρήστη, όπως η επιλογή (μονό κλικ), η επιθεώρηση (δεξί κλικ) ή η εκτέλεση μιας ενέργειας διαφορετικής από το άνοιγμα ή την εκτέλεση, θα μπορούσε να προκαλέσει αυτήν την ευπάθεια“, συνέχισε η Microsoft.

Η Microsoft λέει ότι ο Israel Yeshurun της ClearSky Cyber Security ανακάλυψε αυτή την ευπάθεια αλλά δεν έδωσε λεπτομέρειες για την εκμετάλλευσή της.

Δείτε επίσης: CISA: Πρόσθεσε ευπάθεια Palo Alto Networks στον Κατάλογο KEV

CVE-2024-49039 – Windows Task Scheduler Elevation of Privilege Vulnerability

Πρόκειται για μια ευπάθεια που επιτρέπει ανύψωση προνομίων.

“Σε αυτήν την περίπτωση, μια επιτυχής επίθεση θα μπορούσε να πραγματοποιηθεί από ένα AppContainer χαμηλών προνομίων. Ο εισβολέας θα μπορούσε να αυξήσει τα προνόμιά του και να εκτελέσει κώδικα ή να αποκτήσει πρόσβαση σε πόρους σε υψηλότερο integrity level από αυτό του περιβάλλοντος εκτέλεσης AppContainer“, εξήγησε η Microsoft.

Η Microsoft λέει ότι η εκμετάλλευση αυτής της ευπάθειας θα επιτρέψει στους εισβολείς να εκτελούν λειτουργίες RPC, που συνήθως περιορίζονται σε privileged accounts.

Το ελάττωμα ανακαλύφθηκε από τους Vlad Stolyarov και Bahare Sabouri της Ομάδας Ανάλυσης Απειλών της Google.

Δεν είναι γνωστό πώς χρησιμοποιήθηκε στις επιθέσεις.

CVE-2024-49040 – Microsoft Exchange Server Spoofing Vulnerability

Με το Microsoft Patch Tuesday Νοεμβρίου, η εταιρεία επιδιορθώνει μια ευπάθεια του Microsoft Exchange που επιτρέπει στους παράγοντες απειλών να πλαστογραφούν τη διεύθυνση email του αποστολέα, σε μηνύματα ηλεκτρονικού ταχυδρομείου προς τοπικούς παραλήπτες.

“Η ευπάθεια προκαλείται από την τρέχουσα εφαρμογή του P2 FROM header verification“.

Ξεκινώντας με τις ενημερώσεις ασφαλείας του Microsoft Exchange αυτού του μήνα, η Microsoft πλέον εντοπίζει και επισημαίνει πλαστά emails με μια ειδοποίηση που επισυνάπτεται στο σώμα του μηνύματος: “Σημείωση: Αυτό το μήνυμα ηλεκτρονικού ταχυδρομείου φαίνεται να είναι ύποπτο. Μην εμπιστεύεστε τις πληροφορίες, τους συνδέσμους ή τα συνημμένα σε αυτό το email χωρίς επαλήθευση της πηγής μέσω αξιόπιστης μεθόδου“.

Δείτε επίσης: Η Google προειδοποιεί για εκμετάλλευση ευπάθειας στο Android

Η Microsoft λέει ότι η ευπάθεια ανακαλύφθηκε από τον Slonser της Solidlab.

CVE-2024-49019 – Active Directory Certificate Services Elevation of Privilege Vulnerability

Η Microsoft διόρθωσε μια ευπάθεια που επιτρέπει στους εισβολείς να αποκτήσουν δικαιώματα domain administrator, κάνοντας κατάχρηση των ενσωματωμένων default version 1 certificate templates.

Το ελάττωμα ανακαλύφθηκε από τους Lou Scicchitano, Scot Berner και Justin Bollinger της TrustedSec.

Microsoft Patch Tuesday Νοεμβρίου 2024: Όλες οι ευπάθειες που διορθώθηκαν

Το Microsoft Patch Tuesday είναι μια πρακτική που ακολουθεί η Microsoft, όπου τη δεύτερη Τρίτη του κάθε μήνα κυκλοφορεί ενημερώσεις και διορθώσεις για τα λειτουργικά συστήματα της, τα προγράμματα και τις εφαρμογές της. Αυτές οι ενημερώσεις περιλαμβάνουν συνήθως διορθώσεις ασφαλείας, βελτιώσεις απόδοσης και νέα χαρακτηριστικά.

Ο σκοπός του Microsoft Patch Tuesday Μαΐου είναι να παρέχει στους χρήστες της Microsoft την καλύτερη δυνατή εμπειρία χρήσης, διορθώνοντας προβλήματα και εξασφαλίζοντας την ασφάλεια των συστημάτων τους. Oι ενημερώσεις ασφαλείας βοηθούν στην προστασία των συστημάτων από κενά ασφαλείας και κακόβουλο λογισμικό. Αυτές οι ενημερώσεις διορθώνουν γνωστά προβλήματα ασφαλείας και ενισχύουν την ανθεκτικότητα των συστημάτων έναντι επιθέσεων.

Πηγή: www.bleepingcomputer.com