주의 쇼핑객 : 온라인 쇼핑을하기 전에 IE를 패치하십시오.

오늘은 2012 년 11 월 11 일 패치이지만, Windows 8 및 Windows RT의 공식 출시 이후 첫 번째 패치입니다. 특히 연말 연시에 온라인 쇼핑을 계획하는 사람에게는 특히 긴급한 6 개의 새로운 보안 공지가 있습니다.

크리티컬, 중요 및 보통 중 하나의 네 가지 보안 공지가 있습니다. 중요 보안 공지는 Internet Explorer, Windows 커널 모드 드라이버,.NET 프레임 워크 및 원격 맬웨어를 허용 할 수있는 Windows 셸 코드의 결함과 관련된 문제를 해결합니다. [

] [추가 정보: 최고의 Windows 10 트릭, 팁 및 개조]

6 개의 보안 공지 중 가장 중요한 것은 Internet Explorer-MS12-071의 누적 업데이트입니다. 앤드류 스톰 (Andrew Storms) nCircle 보안 담당 이사는 "이번 '즉시 패치 적용'목록은 Internet Explorer 9에 영향을주는 드라이브 바이 익스플로잇입니다. 마이크로 소프트가 출시되기 전에 IE10에서이 버그를 패치 한 것은 명백합니다. 그렇지 않으면 우리는 IE9와 IE10에 영향을 미치는 게시판을 갖게 될 것입니다.

블랙 프라이데이 - 연말 쇼핑 시즌의 공식 개시 및 온라인 트윈 사이버 먼데이가 곧 막을 것입니다. 수백만 명의 휴가객이 인터넷을 통해 선물을 연구하고 휴가를 보낼 것입니다. 공휴일은 항상 온라인 보안 강화를위한 시간이기 때문에 드라이브 바이 다운로드로 이어질 수있는 Internet Explorer의 결함은 평소보다 더욱 심각합니다.

nCircle의 보안 연구 및 기술 담당 기술 관리자 인 Tyler Reguly도 동의합니다. "오늘 수백 번 말하게 될 것을 되풀이하려면 IE 첫 번째 패치. 가장 중요한 게시판입니다. "

Windows 8 출시와 관련하여 언론 매체에서 잉크가 계속 건조되고있는 가운데 11 월의 패치 화요일에는 새로운 주요 운영 체제에 적용되는 세 가지 보안 게시판이 포함되어 있습니다. MS12-072, MS12-074 및 MS12-075는 모두 Windows 8뿐만 아니라 Windows 8의 32 비트 및 64 비트 버전에 모두 영향을줍니다. MS12-074 및 MS12-075는 Windows RT에도 영향을줍니다. Windows는 Microsoft Surface RT 태블릿과 같은 ARM 기반 하드웨어 용으로 개발되었습니다.

3 가지 패치 화요일 게시판은 새로운 Windows 8 OS에 영향을줍니다.

새로운 OS가 이미 패치를 적용 받고 있다는 사실은, 그러나해서는 안됩니다. 폭풍은 다음과 같이 설명합니다. "핵심 운영 체제의 대부분은 새 릴리스에서도 버전 간 재사용되며 모든 소프트웨어에는 버그가 있습니다. 최신 소프트웨어 버전에서 버그를 찾고보고하는 보안 연구원과 결합 된 이러한 요소는 Windows 8에 대한 공지 수의 이유입니다. 이는 아무도 놀라워 할 것입니다. "라고 말했습니다. Windows의 결함에 대한 모든 불만은 간단히 말해서 "취약점이없는 운영체제를 찾고 있다면 레인보우의 끝 부분을 확인하여 금 냄비를 찾아 보거나 유니콘을 잡으려고 할 것입니다."

항상 그렇듯이 자동 Windows의 업데이트. Microsoft Trustworthy Computing의 책임자 인 Dave Forstrom은 "우리는 모든 제품의 보안을 향상시키는 데 전념하고 있습니다. 보안 업데이트가 릴리스되면 자동 업데이트 기능을 사용하는 고객은 자동으로 보호되고 조치를 취할 필요가 없습니다. "

하지만 2012 년 말에는 빠른 속도로 다가오고 있습니다. 많은 조직들이 "잠금 장치"모드로 들어갑니다. 기업, 특히 소매 및 금융 분야의 기업은 가능한 충돌이나 불리한 결과를 우려하여 업데이트 나 패치를 적용하는 것을 꺼립니다. 그들은 잠재적 인 악용의 위험으로 도박을하고 새해가 업데이트를 적용 할 때까지 기다릴 것입니다.

패치 및 업데이트를 적용하지 않는 기업은 악용을 피하기 위해 다른 사전 조치를 취해야합니다. Microsoft는 PC의 안정성을 손상시키지 않으면 서 위험을 최소화하려는 조직에 중요한 보안 대책을 수립하고 대체하기위한 포괄적 인 완화 조언을 제공합니다.

부수적으로 Qualys CTO 인 Wolfgang Kandek은 Microsoft가 유일한 패치 공급 업체는 아니라고 블로그 게시물에서 지적했습니다. 그는 Adobe Flash 및 Apple Quicktime에 대한 최근 업데이트를 언급합니다.이 업데이트는 인기있는 사실상 유비쿼터스 한 두 가지 도구입니다. Kandek는 BlackHole, Crimepack 및 Phoenix와 같은 툴킷에 포함 된 알려진 취약점에 대한 공격에 노출되지 않도록하기 위해 두 가지 모두 공격자의 목표가되어 왔으며 항상 두 제품의 최신 버전을 사용해야합니다. "