2021년 8월 10일 화요일 패치에서 Microsoft는 Windows 10용 보안 업데이트를 출시하고 기본적으로 PUP 보호를 활성화합니다.
지난 달에는 PrintNightmare 인쇄 서비스 취약점(CVE-2021-34527)에 많은 관심을 기울였습니다. 활성 패치 배포 모델을 사용하는 시스템 관리자는 서비스를 받는 컴퓨터에 이 취약점에 대한 수정 사항이 포함된 최신 롤업 패키지가 있는지 확인해야 합니다.
일반적으로 매주 화요일 패치에 릴리스되는 보안 업데이트만 설치하는 경우 PrintNightmare의 취약성을 신속하게 수정하려면 플래시 충돌 업데이트를 설치하는 것이 가장 좋습니다. 이러한 수정 사항은 지난 화요일 패치 화요일에 릴리스된 보안 업데이트와 함께 제공되지 않았기 때문입니다. ESU(Extended Security Updates)는 Microsoft에서 Windows 7 및 Server 2008/2008 R2용으로 출시했지만 유료 확장 서비스 프로그램에 참여하는 조직에만 적용됩니다.
제로 데이 취약점에 대한 비순차적 수정 릴리스는 비상 수정 사항을 적용하기 위한 정책 및 절차를 테스트할 수 있는 좋은 기회를 제공합니다. 지금이야말로 나타날 수 있는 다른 잠재적인 문제에 대비하기 가장 좋은 때입니다.
첫째, 보안과 변호사가 동의해야 하는 유효한 회사 정책이 있어야 합니다. 전체 기업 네트워크 패치 일정, 위험 평가를 기반으로 하는 가장 중요한 시스템 보호, 필요한 조치 조정 등과 같은 요소를 고려해야 합니다.
보안 팀은 업데이트를 즉시 배포하는 것이 우선순위인 경우가 많으며, 패치가 제대로 작동하지 않을 경우 전체 비즈니스에 치명적인 결과를 초래할 수 있습니다. 잘 작동하고 테스트된 프로세스 또는 절차가 있어야 합니다. 모범 사례에 따라 많은 회사에서 핫픽스를 월별 패치 주기의 가속화된 버전으로 보고 있습니다.
업데이트는 안정적이고 기능적인지 확인하기 위해 "가장 패치에 민감한" 시스템을 포함하는 테스트 환경에 처음 배포됩니다. 알려진 문제(있는 경우)를 식별한 후 기본 프로덕션 환경의 유사한 시스템에 중요한 수정 사항을 배포할 수 있습니다.
병렬 또는 순차 모드에서는 회사의 기능에 따라 덜 중요한 시스템 세트의 "2단계" 프로세스를 반복하는 등의 방식으로 진행됩니다. 일반적인 월간 패치 주기에서 테스트 단계는 2주 동안 지속될 수 있지만 이 경우 일반적으로 하나의 업데이트만 테스트하므로 즉시 배포하기 전에 관찰 기간은 2일 정도로 짧을 수 있습니다.
중요 업데이트를 설치한 후 예상되는 사항과 문제가 발생할 경우 대응하는 방법을 명확히 하는 것이 중요합니다. IT 보안 팀이 기업 환경을 보호하기 위해 협력하므로 회사의 정책과 절차는 서로를 지원해야 합니다. 항상 예외가 있지만, PrintNightmare 취약점과 같은 긴급 상황이 발생했을 때 다시 당황하는 것보다 확립된 절차를 따르는 것이 훨씬 편리합니다.
2021년 7월 패치 화요일은 수정 사항이 풍부했습니다. Windows 10에서 3개의 제로데이 취약점과 3개의 공개된 취약점을 포함하여 84개의 취약점이 수정되었습니다. 이번 달에는 가족 휴가 시즌이 다가옴에 따라 수정 사항이 줄어들 것으로 예상됩니다.
Microsoft는 이번 달에 PUP(잠재적으로 원하지 않는 응용 프로그램)를 차단하는 보호 기능을 활성화할 예정입니다. 이 기능은 5월에 몰래 도입되었으며 최근 Redmond는 다가오는 8월 업데이트에 포함될 것이라고 발표했습니다. 이 기능에 대한 옵션은 응용 프로그램 / 브라우저 관리 > 평판 보호 설정으로 이동하여 Windows 보안 설정 화면에서 찾을 수 있습니다.
6월 24일에 발표된 Windows 11을 잊지 마세요. Microsoft에 따르면 새 운영 체제는 2021년의 "휴가 시즌"에 출시될 예정입니다. Microsoft 문서를 포함하여 간접적인 징후가 발견되어 릴리스가 10월에 있을 것임을 확인합니다. 이 달에 대부분의 Windows 10 가을 기능 업데이트가 릴리스되었습니다.
2021년 8월 화요일 패치 예측:
이번에는 놀라움이 없어야 합니다. 패치된 취약점의 수가 지난달에 비해 줄어들 것입니다. Microsoft는 Windows 10을 포함하여 지원되는 운영 체제를 서비스하는 것 외에도 Windows 7 및 Server 2008/2008 R2용 ESU(Extended Security Updates)를 출시할 예정입니다. Internet Explorer 업데이트는 정기적이므로 이번 달에 더 많은 업데이트가 예상됩니다.
SQL Server 및 .NET Framework의 마지막 업데이트가 출시된 지 오랜 시간이 지났기 때문에 다음 출시 가능성이 높습니다.
2021년 7월 20일 Adobe는 많은 제품에 대한 업데이트를 출시했지만 Acrobat 및 Reader에 대한 추가 업데이트를 발표하지 않았으므로 이번 주에는 모든 것이 조용해야 합니다.
Apple은 7월 말 macOS Big Sur, Mojave 및 Catalina용 보안 업데이트를 출시했으므로 가능한 한 빨리 설치하십시오. iTunes 또는 iCloud에 대한 업데이트가 곧 제공될 예정입니다.
8월 2일 Google은 Chrome OS의 안정적인 업데이트를 버전 92.0.4515.130으로 출시했습니다. 지난 주에 출시된 회사의 다른 제품에 대한 몇 가지 베타 업데이트가 있었기 때문에 이번 주에는 보안 업데이트가 없을 것으로 예상됩니다.
Mozilla는 7월 화요일 패치에서 Firefox 및 Thunderbird에 대한 최신 보안 업데이트를 출시했으며 이번 주에 새로운 보안 업데이트를 받게 됩니다.
2021-08-09 18:04:27
작가: Vitalii Babkin