Microsoft выпустила очередной пакет патчей безопасности, закрыв в общей сложности 1118 уязвимостей в своих операционных системах Windows и другом сопутствующем программном обеспечении.
Для облегчения анализа столь огромного массива проблем корпорация внедрила новый подход с использованием «групп риска» (risk cohorts), объединяющий уязвимости по типам необходимого системного анализа, а не по первопричинам или названиям продуктов.
Наибольшее количество исправленных багов в этом пакете касается файловых систем, инструментов резервного копирования, офисных документов и почтовых клиентов, а также компонентов обработки графики и мультимедиа.
Значительная часть внедренных патчей затрагивает ядро Windows и службы развертывания и установки. Новый подход призван уменьшить объем дублирующей работы для специалистов по кибербезопасности при оценке рисков в корпоративных средах, однако он не заменяет стандартные рекомендации по установке обновлений и проверке наличия активных угроз.
cybersecuritynews.com
Павлик Александр
Источник: ru.gecid.com