Microsoft korjasi lokakuussa ennätysmäärän haavoittuvuuksia

Microsoft korjasi lokakuun "Patch Tuesday" -tietoturvapäivityksissään ennätykselliset 1 411 haavoittuvuutta Windows 10- ja Windows 11 -käyttöjärjestelmissä. Määrä ei sisällä aiemmin saman kuukauden aikana korjattuja 348 haavoittuvuutta.

Päivitys sisälsi myös seitsemän aiemmin tuntematonta (ns. nollapäivä) haavoittuvuutta, jotka olivat jo hyödyntäjien tiedossa. Näistä kolme oli aktiivisessa käytössä. Yksi aktiivisesti hyödynnetty haavoittuvuus koski Windows Shell -toimintoa ja mahdollisti tietoturvamekanismien ohittamisen.

Korjattujen haavoittuvuuksien luokkiin kuuluivat mm. 677 eskalointi-, 317 etäkoodisuoritus- ja 254 tietovuoto-haavoittuvuutta. Yhteensä 70 haavoittuvuutta luokiteltiin "kriittisiksi".

Microsoft esitteli samalla uuden "riskiryhmä"-mekanismin, joka pyrkii auttamaan organisaatioita priorisoimaan tietoturvakorjauksia ryhmittelemällä samankaltaisia haavoittuvuuksia. Mekanismi on toistaiseksi kokeellinen.