A novembre, alla vigilia delle festività, sono previsti importanti aggiornamenti per tutti i sistemi operativi, inclusi Windows 11 e Windows 10.
Patch di martedì 9 novembre 2021: Un coglione in vista delle vacanze:
È la stagione delle vacanze in Occidente, ma il Patch Tuesday di novembre è previsto per il 9 novembre 2021. Gli aggiornamenti di novembre vengono installati per ultimi prima dell'inizio della stagione degli acquisti natalizi. Durante questo periodo, molte aziende bloccano i propri sistemi per prevenire possibili violazioni. Quest'anno, il governo federale degli Stati Uniti ha l'incarico di aggiornare i propri sistemi nelle prossime due settimane.
In linea con il decreto presidenziale di maggio, l'attenzione è ora rivolta alla protezione delle reti del governo federale. I punti salienti del documento includono la condivisione delle informazioni sulle minacce tra il settore pubblico e privato, il miglioramento del rilevamento e della risposta agli incidenti di sicurezza e il miglioramento delle capacità di rimedio per le vulnerabilità note.
Il Wall Street Journal riporta che la CISA (US Cybersecurity and Infrastructure Protection Agency) sta emettendo una direttiva che richiederà alla maggior parte dei dipartimenti governativi in sole due settimane di affrontare "200 noti difetti di sicurezza identificati dagli esperti di sicurezza informatica tra il 2017 e il 2020 e altri 90 difetti , scoperti solo nel 2021, che, di norma, venivano sfruttati dai criminali informatici". Due settimane sono un tempo molto breve, ma la maggior parte di queste vulnerabilità dovrebbe già essere risolta con patch regolari o altre misure di protezione.
Alla luce dei recenti attacchi alle catene di approvvigionamento, degli incidenti di ransomware in corso e dell'attività di phishing persistente, questo requisito dovrebbe aumentare il livello generale di sicurezza del sistema.
Le classificazioni di gravità e CVSS spesso non sono sufficienti per garantire la correzione delle "vulnerabilità corrette". Il fatto che ci siano 300 vulnerabilità di sicurezza nell'elenco delle priorità della CISA, e 200 di esse hanno tra i due ei quattro anni, sottolinea la necessità di migliorare sistematicamente l'identificazione e la prioritizzazione delle vulnerabilità.
Il Risk Based Vulnerability Management si concentra sulla classificazione e sulla prioritizzazione sulla base di indicatori reali di rischio. Può essere un processo scoraggiante, ma con gli strumenti giusti è possibile identificare rapidamente le vulnerabilità più a rischio nei sistemi più critici che devono essere affrontati per primi.
La maggior parte delle aziende si concentra sul rilascio di tutti i propri aggiornamenti prima delle vacanze, quindi prevediamo più rilasci contemporaneamente nelle prossime 2-3 settimane.
Patch Martedì novembre 2021 Previsione:
Microsoft ha corretto 79 vulnerabilità il mese scorso. Anche un gran numero di problemi di sicurezza dovrebbero essere risolti a novembre. Il mese scorso è uscito il primo aggiornamento di Windows 11 e sarà interessante analizzare se diversi aggiornamenti di Windows 11 riflettono ciò che viene corretto in Windows 10. In vista delle festività, sono previsti importanti aggiornamenti per tutti i sistemi operativi e le applicazioni, incluso Extended Aggiornamenti di sicurezza (ESU). Inoltre, da molto tempo non sono disponibili aggiornamenti per .NET Framework e SQL Server.
Il 26 ottobre, Adobe ha rilasciato aggiornamenti di sicurezza per quasi tutti i suoi prodotti, ad eccezione di Acrobat e Reader. Ci sono buone probabilità che gli aggiornamenti per questi due prodotti arrivino questa settimana.
Apple ha lavorato agli aggiornamenti di sicurezza per tutti i suoi sistemi operativi, così come per il browser Safari. Sono stati tutti aggiornati alla fine di ottobre. Con il numero crescente di minacce zero-day, è importante assicurarsi di disporre degli ultimi aggiornamenti di macOS e iOS. Nessun aggiornamento previsto per questa settimana Google ha rilasciato un aggiornamento stabile per Chrome OS 94.0.4606.114. Le versioni beta del browser Chrome sono state rilasciate per le versioni desktop e iOS, con una versione stabile prevista per questa settimana.
La scorsa settimana, Mozilla ha rilasciato aggiornamenti di sicurezza per Firefox 94, Firefox ESR 91.3 e Thunderbird 91.3. Non sono previsti aggiornamenti per questa settimana.
2021-11-08 15:21:02
Autore: Vitalii Babkin