Майкрософт випускає нову мікропрограму вирішення проблем безпеки для Surface

Microsoft випустила нові оновлення мікропрограми для трьох пристроїв Surface: Surface Laptop 5, Surface Go 3 і Surface Book 3. Оновлення мікропрограми за лютий 2025 року містить важливі виправлення безпеки для усунення різноманітних уразливостей. Surface Laptop п’ятого покоління має досить незрозумілий журнал змін, у якому сказано лише, що оновлення «усуває вразливі місця безпеки пристрою проти потенційних загроз». Список оновлених драйверів включає Surface UEFI і ME, Intel MEI і iCLS Client.

Surface Go 3, невеликий планшет Surface початкового рівня, має той самий список змін і спеціальний патч для CVE-2024-44074. Останній — це вразливість виконання коду високого рівня, яка дозволяє зловмисникам отримати локальне підвищення привілеїв, замінивши компонент драйвера DolbyAPO SWC для запуску шкідливого коду.

Нарешті, у нас є Surface Book 3. Його журнал змін не надто багатий, лише патчі для «захисту пристроїв від потенційних загроз». Ймовірно, це вказує на вразливість у драйверах бездротової мережі Intel, оскільки список нових драйверів включає лише драйвери Intel Wi-Fi та Intel Bluetooth.

Ось більше інформації про оновлення:

Ви можете завантажити оновлення мікропрограми Surface із Windows Update у програмі «Параметри». Як альтернатива, Microsoft дозволяє отримати найновіший випуск у пакеті встановлення вручну.