1762501114
2025-11-07 07:23:00
Октябрьский вторник обновлений 2025 года во многих отношениях стал рекордным. Microsoft прилагала большие усилия, чтобы исправить как можно больше открытых уязвимостей в продуктах, срок эксплуатации которых подходил к концу (EOL). Сюда входят 116 CVE, адресованных в Windows 10, и астрономические 134 CVE, адресованные в Windows 11, поскольку не забывайте, что выпуски Windows 11 22H2 Enterprise и Education также достигли EOL.
Microsoft также прекратила поддержку безопасности для многих приложений, включая старые версии Office и Exchange Server. Это подводит нас к вопросу: когда действительно исчезнут эти локальные версии Windows Exchange Server с истекшим сроком действия? Судя по новостям, не в ближайшее время.
Срок службы Windows 11 23H2 Pro закончится на следующей неделе
Первые расширенные обновления безопасности (ESU) для Windows 10 22H2 появятся в этом месяце для тех из вас, кто подписался. Не все версии достигли EOL; Windows 10 Enterprise LTSC 2021 и Windows 10 IoT Enterprise LTSC 2021 поддерживаются еще несколько лет. Есть некоторые сообщения о том, что эти системы выдают неправильное предупреждение об окончании срока службы после применения октябрьских обновлений, поэтому имейте в виду, но Microsoft заявила, что это не проблема, и ноябрьские обновления будут применяться нормально.
CISA и АНБ публикуют совместные рекомендации по защите серверов EOL Exchange
Объявления о версиях Exchange Server EOL были сделаны задолго до финальных обновлений безопасности в прошлом месяце, но для крупных организаций зачастую переход от локальных или гибридных почтовых серверов к полной облачной инфраструктуре, предоставляемой Microsoft 365, является медленным, болезненным и дорогостоящим процессом.
Этот список рекомендаций не претендует на всеобъемлющий характер, но он представляет собой отличный справочник для тех, кто находится в переходном периоде.
Критическая уязвимость WSUS активно эксплуатируется
Также сообщалось, что, возможно, были внесены некоторые дополнительные изменения в исправление этой уязвимости. Тем не менее, эта уязвимость и эти исправления заслуживают особого внимания по двум причинам. Во-первых, в базе знаний по-прежнему сообщается о пяти известных проблемах, начиная от Active Directory и заканчивая постоянными проблемами с горячими исправлениями, поэтому вам следует дважды проверить правильность их установки.
Во-вторых, что более важно, CISA и другие сообщили, что в настоящее время уязвимость активно эксплуатируется, и доступен код для проверки концепции. Если вы не развернули это обновление самостоятельно, убедитесь, что оно является частью вашего ноябрьского цикла исправлений.
С нетерпением жду следующей недели и прогноза, Microsoft объявила, что у них есть исправление проблемы Windows 11 24H2, из-за которой накопительное обновление не удавалось из-за конфликта языковых пакетов. Это исправление было представлено в предварительной версии на прошлой неделе и будет доступно на следующей неделе в общих обновлениях.
Прогноз на вторник обновлений за ноябрь 2025 г.
- Число CVE должно резко сократиться в этом месяце. На следующей неделе нам следует отдохнуть от обновлений .NET Framework и Exchange Server. Возможно обновление Windows SQL Server. Ожидайте ожидаемых исправлений для ОС, Office и SharePoint, хотя теперь будет меньше двоичных файлов и меньше поддерживаемых версий.
- Похоже, что Adobe меняет порядок обновления приложений Creative Cloud, так что ожидайте InDesign и Photoshop в этом месяце. Adobe Acrobat и Reader получили обновление в сентябре, поэтому Adobe, возможно, захочет убедиться, что они в курсе всех событий, выпустив релиз на следующей неделе.
- 3 ноября Apple предоставила основные обновления безопасности для всех своих операционных систем и для Safari. Если вы еще этого не сделали, включите эти обновления в ноябрьский цикл обновлений.
- Сегодня Google выпустила бета-версию Chrome 143.0.7499.17 для Windows, Mac и Linux, так что ожидайте эту версию во вторник.
- 30 октября Mozilla выпустила обновление безопасности для Firefox 144. Я ожидаю еще одного выпуска для всего продукта на следующей неделе и, скорее всего, во вторник исправлений.
Вторник обновлений в ноябре 2025 года может стать первым шагом на пути к новой нормальности. Существует гораздо меньше приложений Microsoft, доступных в автономной, локальной форме, и меньше версий ОС, которые все еще поддерживаются (если не учитывать те, которые имеют ESU). Мы все можем быть довольны меньшим количеством обновлений, но посмотрим, что из этого получится на следующей неделе. Возможно, еще немного рано, но поздравляю тех из вас, кто здесь, в США, с Днем Благодарения.
#Прогноз #на #вторник #обновлений #за #ноябрь #окончание #срока #службы #Windows #Exchange #Server
Читайте также
