Windows, SharePoint и ADFS: Patch Tuesday снова требует немедленного внимания

Коллеги, хочу обратить внимание на новости из сферы кибербезопасности.

Я вижу сразу несколько сигналов, которые нельзя игнорировать: исследователь опубликовал новый PoC для Windows zero-day LegacyHive, а Microsoft закрыла 622 уязвимости.

Отдельно отмечу SharePoint Server и ADFS: часть flaws уже находится под активной эксплуатацией, а CISA добавила их в каталог KEV.

Также важно, что PoC работает даже на актуальных версиях Windows после июльского Patch Tuesday.

Почему это важно: такие случаи показывают, что обновления нужно ставить без задержек, особенно на внешних и критичных серверах.

Как Вы выстраиваете приоритизацию патчей у себя?

#кибербезопасность #Microsoft #PatchTuesday #Vulnerability