微軟在八月的補丁星期二修正421個錯誤及一個被利用的零日漏洞

微軟推出了一個大規模更新，修正421個漏洞，包括一個被利用的零日漏洞，該漏洞授予SYSTEM權限。用戶必須立即安裝此補丁。

• 微軟在八月的補丁星期二修正了421個漏洞，其中大多數存在於Office、Exchange和Azure等產品中。
• 一個被利用的零日漏洞使攻擊者能夠在Windows 11和Windows 10上獲得系統權限。
• 此次更新還包括對檔案資源管理器、Windows Hello和觸控板控制的改進。

一個緊急的大規模補丁

微軟於本週二發布了八月的安全月度更新。該公司在其軟體生態系統中修正了總共421個漏洞。
這個數字略低於七月修正的570個缺陷，但仍顯示出對網絡威脅的積極應對。每月的補丁數量在過去一年中持續增長。
根據專業出版物ZDNET的報導，此次更新涵蓋了包括Office、Exchange、Azure和SharePoint在內的產品，以及Windows操作系統。這不是針對單一組件的更新。
然而，公告中最重要的數據不是總數，而是存在一個已被惡意行為者利用的零日漏洞。這個漏洞可能使攻擊者在Windows電腦上獲得系統權限。
因此，微軟和多位安全專家敦促所有用戶立即安裝此更新。他們還建議重啟電腦以完成過程。

被利用的零日漏洞

八月修正的主要漏洞技術上稱為「Windows WinSock輔助功能驅動程序的權限提升漏洞」。其名稱並不如其潛在破壞性那麼重要。
利用此錯誤的攻擊者可以在Windows 11或Windows 10的電腦上獲得系統權限，而無需用戶執行任何操作。為了實現這一點，攻擊者需要對受損的設備擁有初步的低級別訪問權限。
從這一初步入侵開始，系統權限將使攻擊者能夠查看或刪除文件，危害設備安全並創建用戶帳戶。攻擊者還可以安裝惡意軟體或將計算機納入機器人網絡。
該漏洞的嚴重性在補丁管理供應商Action1的一篇有關更新的文章中得到了強調。該公司指出，主要威脅是本地權限提升。
Action1解釋說，擁有低權限的攻擊者可以利用該漏洞來獲得SYSTEM權限。這將使他們對受影響的系統擁有廣泛的控制權。
該公司還警告說，利用行為已在現實中被檢測到。因此，儘管微軟將該漏洞評級為重要而非危急，但仍建議優先部署此補丁。

另外兩個已知的零日漏洞

八月的更新還修正了另外兩個尚未被利用的零日漏洞。第一個被識別為「Windows用戶配置文件服務的權限提升漏洞」。
這個漏洞可能允許攻擊者在已經被攻擊的計算機上獲得管理權限。儘管尚未見到活躍的利用行為，但在本月更新之前，其存在已被公開知曉。
微軟評估該漏洞在不久的將來被利用的可能性「更高」。這一細節強調了不應延遲安裝補丁的重要性。

La tercera vulnerabilidad de día cero corregida en agosto también está relacionada con la elevación de privilegios. Sin embargo, el informe original de ZDNET no ofrece detalles técnicos adicionales sobre esta tercera falla.

所有這些漏洞共享一個共同的模式：允許攻擊者從有限的訪問權限提升到對系統的完全控制。這種升級是網絡間諜活動和勒索病毒攻擊中最常用的戰術之一。

因此，安全團隊通常會優先處理提升權限的補丁，即使它們未被列為關鍵。多個漏洞的連鎖利用可能會造成毀滅性的後果。

人工智慧在故障檢測中的角色

微軟在過去幾個月以加快的速度修補安全漏洞。這一進展部分歸功於使用人工智慧工具來識別Windows中的實際漏洞。

該公司使用一個名為MDASH的內部多模型代理掃描框架。這個由人工智慧驅動的工具試圖檢測真實的漏洞並減少假陽性的數量。

MDASH系統比傳統方法更快地將結果發送給微軟的工程師。這樣可以縮短攻擊者利用零日漏洞的時間。

在網絡安全中採用人工智慧並非微軟的專利。多家科技公司已開始使用語言模型和機器學習來改善威脅檢測。

然而，專家警告說，攻擊者也可以利用人工智慧來發現新的漏洞。防禦與攻擊之間的競賽因這些工具而變得更加複雜。

儘管如此，微軟的案例顯示，自動化可以提高安全團隊的生產力。在八月，這一努力轉化為一天內發布421個補丁。

Windows功能的小幅改進

除了安全修補外，Patch Tuesday的更新還包括一些可用性改進。這些雖然不是關鍵，但對日常使用系統的用戶來說增添了價值。

在檔案總管中，Windows現在將以MB或GB顯示大型檔案的大小，而不是以KB顯示。這樣簡化了處理視頻或數據庫的用戶的閱讀。

地址欄和首頁的中鍵行為也得到了修正。現在，對文件夾中鍵點擊將一致地打開一個新標籤或窗口。

更新後，推薦部分的檔案縮略圖應該更容易閱讀。微軟沒有提供有關此變更的技術細節，但保證改善了可讀性。

Windows Hello現在支持外部指紋讀取器。這一新增功能將允許桌面PC用戶連接讀取器並使用指紋登錄。

語音訪問功能引入了“語音隔離”，以改善語音識別。目的是減少背景噪音和其他附近人的聲音。

對於筆記本電腦，新增了兩個觸控板控制。其一調整滾動或縮放速度，另一個啟用加速滾動。

如何更新你的系統及需考慮的事項

Patch Tuesday的更新是強制性的，應自動下載並安裝在所有兼容的PC上。然而，微軟建議手動檢查過程是否已完成。

對於Windows 11用戶，路徑為設定 > Windows更新，然後點擊尋找更新按鈕。安裝後，當系統提示時，應重新啟動設備。

使用 Windows 10 的用戶必須註冊免費的擴展安全更新計劃（ESU），才能繼續接收補丁。否則，他們將無法獲得八月份的修正。

在該系統中，路徑為 設定 > 更新與安全 > Windows 更新。沒有 ESU 的 Windows 10 將缺乏支持，增加了暴露於漏洞的風險，例如本月修正的零日漏洞。

企業環境中的系統管理員必須優先部署這些補丁。Action1 建議將 WinSock 漏洞視為緊急情況，甚至將其分類為重要。

利用特權提升漏洞的活躍攻擊通常會與其他技術結合，以妥協整個網絡。因此，延遲更新會增加發生重大事件的風險。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。