Microsoft випустила масштабне оновлення безпеки з виправленням 1118 вразливостей

Microsoft випустила черговий пакет патчів безпеки, закривши загалом 1118 вразливостей у своїх операційних системах Windows та іншому супутньому програмному забезпеченні.  

Для полегшення аналізу такої величезної кількості проблем корпорація запровадила новий підхід із використанням «груп ризику» (risk cohorts), який об'єднує вразливості за типами необхідного системного аналізу, а не за першопричинами чи назвами продуктів.

Найбільша кількість виправлених багів у цьому пакеті стосується файлових систем, інструментів резервного копіювання, офісних документів і поштових клієнтів, а також компонентів обробки графіки та мультимедіа.

Значна частина упроваджених патчів зачіпає ядро Windows та служби розгортання і встановлення. Новий підхід має на меті зменшити обсяг дублюючої роботи для фахівців з кібербезпеки під час оцінки ризиків у корпоративних середовищах, проте він не замінює стандартні рекомендації щодо встановлення оновлень та перевірки наявності активних загроз.