החלון הקטן שמבקש להפעיל מחדש את המחשב כדי להשלים עדכון חזר השבוע, והפעם הוא גורר אחריו יותר תיקונים משהיה אי פעם בעדכון אחד של מיקרוסופט.

מה קרה

ביום שלישי האחרון, מועד העדכונים החודשי הקבוע של מיקרוסופט, יצאו תיקונים לקרוב לאלף חולשות במכה אחת. בריאן קרבס סופר לפחות 974, ב-BleepingComputer ספרו 966, והפער נובע מהשאלה מה נכנס לספירה. בשתי הספירות מדובר בחבילה הגדולה ביותר שהחברה הוציאה אי פעם, והשיא הקודם נשבר רק ביולי האחרון עם 570 חולשות.

113 מהן סווגו כקריטיות, כלומר כאלה שמאפשרות לתוקף להשתלט על מחשב בלי עזרה מהמשתמש או כמעט בלעדיה. שתי חולשות אחרות כבר מנוצלות בשטח, ושתיהן עושות את אותו דבר: מי שכבר הצליח להיכנס למחשב עם הרשאות נמוכות יכול להעלות את עצמו לרמת ההרשאות הגבוהה במערכת. לשלב הזה קוראים הסלמת הרשאות, והוא בדרך כלל מה שמפריד בין הדבקה של משתמש בודד לבין שליטה על ארגון שלם.

שתיים נוספות בולטות גם בלי שדווח על ניצול שלהן. אחת יושבת ברכיב ה-DNS של ווינדוס, זה שמתרגם שמות של אתרים לכתובות ברשת, ולפי מיקרוסופט מספיק לשלוח למחשב חבילת נתונים בנויה במיוחד, בלי שום הזדהות, כדי לנצל אותה. החברה עצמה מעריכה שסביר שינצלו אותה בקרוב. השנייה נמצאת בממשק ווינדוס, קיבלה ציון חומרה 9.8 מתוך 10, ומאפשרת הרצת קוד מרחוק בלי שהמשתמש יעשה דבר.

למה דווקא עכשיו? מיקרוסופט מייחסת את הקפיצה לכלי בינה מלאכותית שמאתרים חולשות מהר יותר, ואת אותו הסבר נתנו לאחרונה גם Adobe, סיסקו, גוגל, מוזילה ואורקל. סטנאם נאראנג מחברת Tenable ממקם את זה אחרת: לדבריו הכלים האלה מייצרים ערמות שחת גדולות יותר, לא יותר מחטים. השנה הזאת כבר עברה 2,600 חולשות מתוקנות אצל מיקרוסופט לבדה, יותר מכפול מהשיא השנתי הקודם שלה, ונשארו לה עוד שלושה חודשים.

למה זה חשוב לכם

רוב הישראלים עובדים על ווינדוס בבית, במשרד או בשניהם, והמספר הזה נשמע מפחיד יותר משהוא. מתוך קרוב לאלף חולשות, אלה שנוגעות למשתמש ביתי טיפוסי הן מיעוט קטן. מה שכן נוגע לכם הן השתיים שכבר מנוצלות, והן מתוקנות באותו עדכון שממתין לכם עכשיו.

ההבדל בין ארגון לביניכם הוא שארגון חייב לבדוק עדכון לפני שהוא מתקין אותו על אלפי מחשבים, כי תוכנות פנימיות נשברות מזה לפעמים. אצלכם זאת לחיצה אחת.

מה עושים?

פתחו הגדרות, ואז Windows Update, ולחצו על בדיקת עדכונים. אל תחכו שהמחשב יזכיר לכם מיוזמתו.

הפעילו מחדש כשמבקשים. עדכון שהורד ולא הופעל מחדש עדיין לא מגן על כלום.

אל תיתנו לעדכונים להצטבר מחודש לחודש. ככל שהחבילות גדלות, מחשב שדילג על שלושה חודשים נכנס לתהליך ארוך יותר ומועד יותר לתקלות.

מי שעדיין על ווינדוס 10 שיבדוק שהוא באמת מקבל עדכונים. מיקרוסופט הוציאה החודש עדכון אבטחה גם למערכת הזאת במסלול התמיכה המורחב, אבל היא כבר מחוץ לתמיכה הרגילה, וזה הזמן לתכנן מעבר.

אלף תיקונים בחודש אחד זה סיפור על התעשייה. מה שנדרש מכם נשאר בדיוק אותו דבר.