Nakatanggap ang Windows 10 ng pinagsama-samang update para sa mga bersyon 1903 at 1909 na nag-aayos ng banta na natuklasan ng NSA

"

Ilang oras ang nakalipas naglabas ang Microsoft ng dalawang bagong pinagsama-samang update na naka-bundle sa Pah Martes ng buwang ito. Dalawang build para sa Windows 10 sa kanyang May 2019 Update at November 2019 Update na bersyon na maaari nang ma-download sa mga computer na may naka-install na isa sa mga ito."

Ang huling dalawang bersyon ng Microsoft operating system ay tumatanggap ng Build na may numerong 18362.592 sa kaso ng mga computer na may Windows 10 May 2019 Update at ang numero bilang 18363.592 para sa mga nagtatrabaho sa bersyon ng Update sa Nobyembre 2019.

Pag-aayos ng isang malaking banta

Maaari tayong pumunta sa Windows Update, makikita natin sila bilang KB4528760. At pagdating sa pagsusuri kung ano ang bago, parehong pinagsama-samang naglalaman ng mga pagpapabuti at pag-aayos ng bug. Dumating sila na nakatutok sa pagpapabuti ng seguridad at sa ganitong diwa dapat tandaan na itama ang banta na maaaring samantalahin ang Windows CryptoAPI (Crypt32.dll)

Ito ay isang mahalagang kahinaan sa spoofing sa paraan ng pagpapatunay ng Windows CryptoAPI (Crypt32.dll) sa mga certificate ng Elliptic Curve Cryptography (ECC). Isang paglabag sa seguridad na maaaring isang attacker ay makakahadlang ng sensitibong impormasyon tungkol sa mga koneksyon ng user ('man-in-the-middle' attacks) o maaaring gamitin upang pumirma sa isang malisyosong executable, na ginagawa itong parang nagmula ang file sa isang pinagkakatiwalaang source.

Tulad ng iniulat sa ZDNet, isa itong kahinaan natuklasan ng National Security Agency ng United States (NSA) na nakakaapekto lamang sa pagpapatakbo mga bersyon ng system na Windows 10, Windows Server 2019, at Windows Server 2016 at hindi pa napagsasamantalahan sa ngayon.

Ngunit kasama ang mahalagang karagdagan na ito, may iba pang mga improvement na aming susuriin ngayon:

• Nagdaragdag ng update para sa Microsoft HoloLens (18362.1044).
• Ang build na ito ay nagdaragdag ng mga pagpapabuti para sa Windows Applications Platform and Frameworks, Windows Input and Composition, Windows Management, Windows Cryptography, Windows Storage at File System, Microsoft Scripting Engine, at Windows Server.
• Inayos ang isang pangunahing kahinaan sa phishing na natuklasan ng NSA sa paraan ng pag-validate ng CryptoAPI (Crypt32.dll) sa mga certificate ng Elliptic Curve Cryptography (ECC) .

"

Maaari mong basahin ang buong listahan sa website ng suporta ng Microsoft. Makukuha mo ang update sa pamamagitan ng pagpunta sa Windows Settings sa pamamagitan ng pagpindot sa Windows key + I at sa Update and security section i-click ang Tingnan ang mga update"