Nisan ayının Patch Tuesday’i, özellikle SQL’e bağlı uygulamalar için karmaşıktı. Microsoft’un bu büyük Patch Tuesday’i 149 güncelleme içeriyordu. Sıfır günlük güvenlik açığı olmasa da, ele alınan temel alanlar arasında kripto API’leri, ağ oluşturma ve uzak masaüstü bağlantıları yer alıyor. Kerberos güvenlik sistemine yapılan büyük bir güncelleme, Windows 11’i etkilenen listeden çıkararak güncel kalmanın önemini vurguluyor. Geliştiriciler için 11 güncelleme geliştirme platformunu hedefliyor, 10’u SQL ODBC sorunlarına ve 1’i .NET’e odaklanıyor. .NET güncellemesi standart programa eklenebilse de, ODBC güncellemelerinin dikkatli bir şekilde incelenmesi gerekiyor.
Nisan ayı Microsoft Güvenlik güncelleştirmeleri hakkında daha fazla bilgi.
Microsoft’un bu ayki Salı Yaması karmaşıktı. Bildirilen sıfır günlük güvenlik açığı yoktu, ancak özellikle SQL, OLE ve ODBC bileşenlerini etkileyen güncelleme sayısı, kapsamlı bir değerlendirmenin önemini vurguluyor. Odaklanılan temel alanlar arasında dosya yönetimi, kriptografi, ağ oluşturma, uzak masaüstü bağlantıları ve SQL ile ilgili işlevler yer alıyor. Bu sistemlerin birbirine bağlı olması göz önüne alındığında, kuruluşlar olası etkileri belirlemek için uygulama portföyleri genelinde test yapmayı önceliklendirmelidir. Kerberos güvenlik sistemine yapılan güncelleme, belirli Windows 11 sürümleri için desteği kaldırdığı için dikkat çekicidir.
Microsoft’un Mart ayı güvenlik güncelleştirmeleri hakkında daha fazla bilgi.
Microsoft’un Şubat ayındaki Patch Tuesday’i, Microsoft Outlook ve Exchange Server’ı etkileyen ve ikisi de aktif olarak istismar edilen kritik bir güvenlik açığı kombinasyonuyla önemliydi. Bu güncelleştirmelerin hemen yamalanması gerekiyordu. Çoğu güncelleştirme önemli olarak derecelendirilir ve standart sürüm programlarına eklenebilirken, yakın zamanda istismar edilen Windows SmartScreen güvenlik açığına dikkat edin ve Windows’u hemen güncelleyin. Geliştiriciler için, çekirdek .NET ve Visual Studio güncelleştirmeleri standart sürüm programının dahil edilmesini gerektirir. ASP.NET’te gerçek zamanlı web işlevselliği için yeni bir SignalR kitaplığı tanıtıldı.
Microsoft’un Şubat ayı güvenlik güncelleştirmeleri hakkında daha fazla bilgi.