Σήμερα κυκλοφορεί το Patch Tuesday Μαρτίου 2026 της Microsoft με ενημερώσεις ασφαλείας για 79 ελαττώματα, συμπεριλαμβανομένων 2 δημόσια γνωστοποιημένων zero-day.
Αυτό το Patch Tuesday αντιμετωπίζει επίσης τρεις “Κρίσιμες” ευπάθειες, 2 εκ των οποίων είναι ελαττώματα απομακρυσμένης εκτέλεσης κώδικα και το άλλο είναι ένα ελάττωμα αποκάλυψης πληροφοριών.
Ο αριθμός των σφαλμάτων σε κάθε κατηγορία ευπάθειας παρατίθεται παρακάτω:
46 Ευπάθειες Ανύψωσης Προνομίων
2 Ευπάθειες Παράκαμψης Δυνατοτήτων Ασφαλείας
18 Ευπάθειες Απομακρυσμένης Εκτέλεσης Κώδικα
10 Ευπάθειες Αποκάλυψης Πληροφοριών
4 Ευπάθειες Άρνησης Υπηρεσίας
4 Ευπάθειες Πλαστογράφησης
Ο αριθμός των ελαττωμάτων δεν περιλαμβάνει 9 κενά ασφαλείας του Microsoft Edge, του Mariner, Payment Orchestrator Service, Azure, και Microsoft Devices Pricing Program που διορθώθηκαν νωρίτερα αυτόν τον μήνα.
Το Patch Tuesday αυτού του μήνα διορθώνει δύο δημόσια γνωστοποιημένες ευπάθειες zero-day.
CVE-2026-21262 – Ευπάθεια ανύψωσης δικαιωμάτων SQL Server
Η Microsoft ενημέρωσε ένα δημόσια γνωστοποιημένο ελάττωμα ανύψωσης δικαιωμάτων SQL Server που παρέχει δικαιώματα SQLAdmin.
“Ο ακατάλληλος έλεγχος πρόσβασης στον SQL Server επιτρέπει σε έναν εξουσιοδοτημένο εισβολέα να ανυψώσει δικαιώματα σε ένα δίκτυο”, αναφέρει η Microsoft.
CVE-2026-26127 – Ευπάθεια άρνησης υπηρεσίας .NET
Η Microsoft διόρθωσε ένα δημόσια γνωστοποιημένο ελάττωμα άρνησης υπηρεσίας .NET.
“Η ανάγνωση Out-of-bounds στο .NET επιτρέπει σε έναν μη εξουσιοδοτημένο εισβολέα να αρνηθεί την παροχή υπηρεσιών μέσω ενός δικτύου”, αναφέρει η Microsoft.
Μάρτιος 2026 Patch Tuesday Security Updates
Download Links for Windows 11 KB5079473
Windows 11 KB5079473 Direct Download Links: 64-bit and ARM-64 |
Download Links for Windows 10 KB5078885
Windows 10 KB5078885 Direct Download Links: 64-bit and ARM-64
Αν και τα δελτία τύπου θα είναι από πολύ επιλεγμένα έως και σπάνια, είπα να περάσω … γιατί καμιά φορά κρύβονται οι συντάκτες.
