Update KB4566782 yang dikirim Microsoft pada 12 Agustus 2020 kemarin membawa sejumlah perbaikan pada fitur Windows 10, namun tahukah kamu, bahwa didalam update tersebut membawa tidak kurang dari 120 perbaikan masalah keamanan penting.
Baca Juga : Microsoft Rilis Cumulative Update Agustus 2020 Untuk Windows 10 May 2020 Update
Dilansir dari News Softpedia, dari 120 Vulnerability, 17 diantaranya diberi label critical dan 103 lainnya ditandai sebagai important. Salah satu dari Vulnerability tersebut berkaitan dengan CVE-2020-1380, yaitu Vulnerability yang menyebabkan eksekusi kode jarak jauh yang mempengaruhi Internet Explorer 11 dan mengekspos semua system operasi dimana IE 11 ter-install, termasuk Windows 10.
“The vulnerability could corrupt memory in such a way that an attacker could execute arbitrary code in the context of the current user. An attacker who successfully exploited the vulnerability could gain the same user rights as the current user. If the current user is logged on with administrative user rights, an attacker who successfully exploited the vulnerability could take control of an affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights,” Jelas Microsoft.
Terkait dengan Vulnerability seperti yang dijelaskan Microsoft, si penyerang secara teknis melakukan exploit menggunakan website buatan yang mengandung malicious ActiveX controls atau Microsoft Office documents.
Kabar Windows 10 2004 : Bug Kaomoji di Windows 10 May 2020 Update
Vulnerability yang kedua yang baru baru ini dieksploitasi secara rinci dalam CVE-2020-1464, merupakan Vulnerability Spoofing yang mempengaruhi system operasi Windows.
“A spoofing vulnerability exists when Windows incorrectly validates file signatures. An attacker who successfully exploited this vulnerability could bypass security features and load improperly signed files. In an attack scenario, an attacker could bypass security features intended to prevent improperly signed files from being loaded,” Microsoft menjelaskan.
Karena banyaknya masalah keamanan yang diperbaiki dalam update KB4566782, Microsoft sangat menyarankan pengguna untuk segera melakukan update jika dimungkinkan.
Via : News Softpedia
