Deze november 2024 pakt Microsoft met Patch Tuesday maar liefst 90 kwetsbaarheden aan, waaronder vier zero-day-zwakheden en drie kritieke beveiligingsproblemen. Van deze vier zero-day-kwetsbaarheden heeft Microsoft bewijs dat ze al actief worden misbruikt of openbaar zijn gemaakt. Net zoals bij de updates van vorige maand worden deze zero-days niet als kritiek geclassificeerd.
Twee van deze kwetsbaarheden worden echter al actief uitgebuit in de praktijk en staan vermeld op de Known Exploited Vulnerabilities (KEV)-lijst van de Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA). Bovendien is er enige mate van openbare bekendheid rondom drie van deze zwakheden.
Naast de zero-days richt Microsoft zich ook op twee kritieke kwetsbaarheden die kunnen leiden tot remote code execution (RCE). Twee browser-gerelateerde kwetsbaarheden, die eerder deze maand zijn gepubliceerd, zijn niet opgenomen in het totaal van 90 beveiligingsproblemen. Microsoft blijft zich inspannen om zowel bekende als nieuwe beveiligingsproblemen aan te pakken en gebruikers te beschermen tegen mogelijke aanvallen.
Een volledig overzicht is te vinden op
https://www.rapid7.com/blog/post/2024/11/12/patch-tuesday-november-2024/
