סיכום עדכון האבטחה החודשי של מייקרוסופט – נובמבר 2022

מייקרוסופט, באמצעות מחלקה ייעודית הנקראת MSRC) Microsoft Security Response Center)
מפרסמת מדי יום שלישי, השני בכל חודש, תיקוני אבטחה חודשיים למוצרים של החברה (נקרא גם Patch Tuesday)

• בחודש נובמבר פרסמה המחלקה 68 עדכוני אבטחה לפגיעויות במוצרי מייקרוסופט שונים.
  לרשימה המלאה של המוצרים להם פורסמו העדכונים, לחצו על הקישור המצורף.
• 10 פגיעויות הוגדרו כקריטיות ומאפשרות הרצת קוד מרחוק, אחד מסוגי הפגיעות החמורים ביותר
• 6 פגיעויות מסוג Zero day (חולשות שנחשפות או מנוצלות באופן פעיל ללא תיקון רשמי זמין) מנוצלות בפועל על ידי תוקפים בעולם. פורסמו תיקונים לשתי חולשות מסוג זה.

המלצות למשתמשים פרטיים

עדכוני ווינדוס המפורסמים מדי חודש הם מצטברים. מומלץ להגדיר עדכונים אוטומטיים בממשק הניהול של מערכת ההפעלה, ולא לבחור באופן פרטני עדכונים להתקנה. במידה והחלטתם להתקין עדכונים ידנית – מומלץ לתעדף את אלו המסווגים כ"קריטיים".

מידע נוסף

הורידו את הרשימה המלאה של העדכונים –

הרשימה כוללת הסבר על כל אחד מהם, סיווג היתכנות ניצול החולשה ע"פ "אינדקס ניצול החולשות" של מייקרוסופט, סיווג העדכון לפי המוצר ועוד.