Didelio rimtumo „zero-day“ pažeidžiamumas paveikia TDengine laiko eilučių duomenų bazę, naudojamą pramonės, daiktų interneto, energetikos ir automobilių aplinkose. Šis DoS pažeidžiamumas leidžia nuotoliniam, neatpažintam atakų vykdytojui išjungti serverį vienu tinkamai sukonstruotu paketu, sukeliant didelį operacinį sutrikdymą.
Didelio rimtumo „zero-day“ pažeidžiamumas paveikia TDengine laiko eilučių duomenų bazę, naudojamą pramonės, daiktų interneto, energetikos ir automobilių aplinkose. Šis DoS pažeidžiamumas leidžia nuotoliniam, neatpažintam atakų vykdytojui išjungti serverį vienu tinkamai sukonstruotu paketu, sukeliant didelį operacinį sutrikdymą.
„Microsoft“ išleido naujinimus, skirtus ištaisyti daugiau nei 1 400 saugumo pažeidžiamumų „Windows“ operacinėse sistemose ir kitoje programinėje įrangoje. Šis „Patch Tuesday“ rekordiškai didelis pataisymų skaičius (palyginti su rugsėjo mėnesio ~1000 pataisymų) kelia papildomą įtampą korporatyvinėms saugumo komandoms, tačiau kritinės yra nedaugelis.
„Microsoft“ išleido 1 413 pažeidžiamumų saugos naujinimus, įskaitant vieną jau išnaudotą „zero-day“, du viešai atskleistus „zero-day“ ir 75 kritines pažeidžiamumo vietas, kaip dalį 2026 m. spalio mėn. „Patch Tuesday“ atnaujinimų. Nedelsdami taikykite pataisas, ypač toms, kurios susijusios su aktyviu išnaudojimu.
Išsamus „Microsoft Patch Tuesday“ pristatymas, apžvelgiantis spalio mėnesį atskleistas pažeidžiamumo spragas ir susijusias „Snort“ taisykles. Analizuojami kritiniai pataisymai, paveikti produktai ir galimos grėsmės IT saugumo specialistams.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.