マイクロソフトの2020年8月のパッチで120のセキュリティエクスプロイトが修正されました

煩わしいかもしれませんが、WindowsUpdateがリリースされたときにセキュリティパッチをインストールできるようにすることは常に重要です。

Windows 10 PCを安全に保ちたい場合は、2020年8月のパッチをダウンロードしてインストールしてください。Microsoftのオペレーティングシステムと関連ソフトウェアの120のセキュリティエクスプロイトが修正されます。

2020年8月のパッチ修正は何ですか？

このニュースは、ゼロデイエクスプロイトの報告を専門とする組織であるゼロデイイニシアチブから寄せられたものです。レポートでは、組織は120のパッチを含むWindows 10August2020アップデートについて説明しています。

「これらの120のパッチのうち、17は重大、103は重大度が重要としてリストされています。これらのバグのうち11は、ZDIプログラムを介して発生しました。これらのバグの1つは公に知られているものとしてリストされ、2つはでアクティブな攻撃を受けているものとしてリストされています。リリースの時間。」

ゼロデイイニシアチブは、各バグをリストアップし続けます。特に興味深いのは、「積極的な攻撃を受けている」2つのエクスプロイトです。これは、研究者が報告する前に、ハッカーがこれらのバグを見つけて悪用したことを意味します。

これら2つのバグの最初のバグは、CVE-2020-1380のエクスプロイトです。これは、ハッカーが任意のコードを実行できるようにするInternetExplorerの脆弱性です。ハッカーは、バグを悪用するWebサイトを設定し、ユーザーをだましてそのバグにアクセスさせます。ユーザーがInternetExplorerを使用してWebサイトにアクセスすると、ハッカーは被害者のPCでユーザーレベルの特権を取得します。

2番目の重大な問題は、CVE-2020-1464のエクスプロイトです。このエクスプロイトは、悪意のあるファイルが署名の検証をバイパスする可能性があるため、特に危険です。 Windowsは署名を使用して、プログラムが信頼できるソースからのものであることを確認しますが、ハッカーはこのシステムをバイパスできるようになりました。

もちろん、これら2つのバグは、このアップデートのほんの一部にすぎません。アップデートで修正されるバグは他に118あり、そのうち17は重大なレベルにあります。そのため、システムを保護するために、今すぐWindowsUpdateを手動で確認することをお勧めします。