Microsoft Windows 11 noyabr yangilanishini oʻrnatishga toʻsqinlik qiladigan xatoni tanildi
Batafsil
Tecnoblog
tecnoblog.net

Microsoft Windows 11 noyabr yangilanishini oʻrnatishga toʻsqinlik qiladigan xatoni tanildi

Microsoft Windows 11 uchun noyabr yangilanishini qoʻllashni toʻsib turgan texnik nuqson mavjudligini tasdiqladi. Bu muammo aynan KB5132061 paketiga taʼsir qiladi, u operatsion tizimning 24H2, 25H2 va 26H2 versiyalari uchun chiqarilgan boʻlib, baʼzi kompyuterlarda Windows Update orqali oʻrnatishni yakunlashga urinilganda xatoliklarga olib keladi.

Windows Report maʼlumotlariga koʻra, kompaniya yangilanish chiqarilishidan bir necha soat oʻtgach, aprel kuni avtomatik tuzatmani tarqatishni boshladi. Ushbu tuzatmaning maksimal 48 soat ichida taʼsirlangan qurilmalarga yetishi kutilmoqda va foydalanuvchilar qoʻshimcha vositalarni yuklab olishlari talab qilinmaydi.

KB5132061 yangilanishi Microsoftning oylik yangilanish sikliga kiradi, uning asosiy maqsadi esa xavfsizlik zaifliklarini bartaraf etishdir. Bundan tashqari, bu paket audio qurilmalar va boshqa ulanish usullari bilan bogʻliq masalalarga tuzatishlarni oʻz ichiga oladi.

Noqulaylik yangilanishni oʻrnatish jarayonida namoyon boʻlib, takroriy xato xabarlarini hosil qiladi. Oʻrnatish toʻxtatilganda, kompyuter tizimning avvalgi versiyasini ishlatishda davom etardi. Kompaniya ushbu xatoga bogʻliq uchta aniq kodni aniqladi.

Tuzatish xato aniqlangan kunida taqdim etildi va Windows Update orqali qurilmalarga avtomatik yuboriladi. Microsoftning taʼsirlangan foydalanuvchilarga tavsiyasi bu tuzatmaning kelishini kutishdir, chunki kompaniya maʼlum qilganidek, Windowsni qayta oʻrnatish yoki qoʻshimcha paketlarni olish shart emas.

Foydalanuvchilar kompyuterning internetga faol ulanishi va Sozlamalar (Settings) da Windows Update xizmati ishlayotganligini tekshirishi mumkin. Bundan tashqari, yangilanish paketlari Microsoft Update Katalogni orqali ham mavjud boʻlib, ularni qoʻlda yuklab olish va oʻrnatish mumkin.

Xavfsizlik yaxshilanishlaridan tashqari, KB5132061 paketi Windows 11 ning turli komponentlaridagi bir qator sozlamalarni oʻz ichiga oladi. Microsoft shuningdek, noyabr yangilanishlarini boshqa operatsion tizimlarga, masalan, Windows 11 23H2 (KB5131087, 22631.7711 kompilyatsiyasi) va 26H1 (KB5132059, 28000.3501 kompilyatsiyasi) uchun ham chiqarib berdi.

Oʻxshash hikoyalar

Microsoft Outlookdagi eksploit hujumi hackerlarga Windows maʼlumotlarini olish imkonini beradi
Batafsil
olhardigital.com.br

Microsoft Outlookdagi eksploit hujumi hackerlarga Windows maʼlumotlarini olish imkonini beradi

Microsoft Outlookdagi zaiflik foydalanuvchilarning Windows autentifikatsiya maʼlumotlarini oshkor qilishi mumkin. CVE-2026-124194 identifikatoriga ega boʻlgan bu zaiflik Microsoft tomonidan seshanba kuni (10-kun) tuzatishlar chiqarilishi bilan allaqachon zararli aktorlar tomonidan ishlatilgan.

Bu muammo buzuvchilarga NTLMv2 autentifikatsiya hashini olish imkonini beradi, uni keyinchalik tizimlarga va hisoblarga kirishga urinishlar uchun qoʻllash mumkin, shu orqali halol foydalanuvchi sifatida koʻrinishni taqlid qilish mumkin. Bu xavfsizlik boʻshligʻidan foydalanish uchun jinoyatchi qurbonni maxsus tayyorlangan xabar faylini ochishga majburlashi kerak.

Microsoft bu zaiflikni oʻrtacha darajadagi deb tasniflagan boʻlsa-da, uning faol ravishda ishlatilayotganligi haqida tasdiqlab berdi. Bundan tashqari, AQSh Kibersavdo va infratuzilma agentligi (CISA) bu zaiflikni maʼlum boʻlgan ekspluatatsiya qilinadigan zaifliklar katalogiga kiritdi.

Tuzatish seshanba kuni (10-kun) Microsoftning Patch Tuesday deb nomlanuvchi oylik xavfsizlik yangilanishlari toʻplami doirasida chiqarildi. Kompaniya CVE-2026-124194 parchi paydo boʻlishidan oldin ekspluatatsiya qilinganini tasdiqladi. Zaiflik raqamli xavfsizlik muammolarining jiddiy ligini oʻlchaydigan CVSS miqyosida 6,5 baho berilgan soxta (falsification) xatosi sifatida aniqlangan.

Rasmiy ogohlantirishga koʻra, tegishli mahsulotlar Microsoft 365 Apps for Enterprise, shuningdek, Office LTSC 2021 va Office LTSC 2024 versiyalari hisoblanadi. Bu ochilish Nono va Benoît Sevens tadqiqotchilariga nisbatan keltirilgan. Microsoft maʼlumotlariga koʻra, Sevens zaiflikni tahlil qilish jarayonida Anthropic kompaniyasining sunʼiy intellekt (AI) modeli Claude dan foydalangan.

CISA ushbu xatoni maʼlum boʻlgan ekspluatatsiya qilinadigan zaifliklar katalogi boʻlgan KEV ga ham kiritdi. Agentlik AQSh federal fuqarolik organlari uchun tuzatishni qoʻllash muddati 2026-yil 24-noyabr deb belgiladi. Ushbu talab Braziliya kompaniyalari emas, balki Amerika muassasalari uchun moʻljallangan.

Outlookdagi zaiflik Microsoft tomonidan noyabr oyida taqdim etilgan kengroq yangilanishlar toʻplamining bir qismidir. Tahlilga koʻra, paket 1.259 ta tuzatish va zaiflik identifikatorlarini oʻz ichiga oladi. Ushbu umumiy sonning 1.094 tasi Microsoftning oʻz mahsulotlaridagi xatoliklarga tegishli, 165 ta boshqa identifikator esa uchinchi tomon xabarlari asosida eʼlon qilingan.

Qamrab olingan mahsulotlar orasida Windows va Office mavjud. Paketda Windows bilan bogʻliq 726 ta, Office bilan bogʻliq 174 ta tuzatish mavjud, bundan tashqari, tizimda belgilanganidan yuqori ruxsatnoma olish (privilege escalation) bilan bogʻliq 500 dan ortiq zaifliklar ham bor. Yangilanish shuningdek, Windows komponentlaridagi kodni masofadan bajarishga imkon berishi mumkin boʻlgan xatolarni va Azure OpenAI dagi ruxsatnoma oshirish zaifligini bartaraf etadi.

Bu Microsoftning oylik xavfsizlik paketi mingdan ortiq zaifliklarni oʻz ichiga olgan ikkinchi oy davom etmoqda. Outlook orqali buzilish haqidagi maqola birinchi marta Olhar Digital portali da eʼlon qilingan.

Microsoft Windows 11 Tugma Qatori joyini oʻzgartirish uchun sozlamalarga oʻzgartirishlar talab qilishini tushuntirdi
Batafsil
tecnoblog.net

Microsoft Windows 11 Tugma Qatori joyini oʻzgartirish uchun sozlamalarga oʻzgartirishlar talab qilishini tushuntirdi

Windows 11 tugma qatori funksionalligini bu yili qaytarib olib, foydalanuvchilarga uni ekranning yuqori yoki yon tomoniga joylashtirish imkonini berdi. Biroq, bu oʻzgarishni amalga oshirish uchun tizim sozlamalarining maxsus boʻlimiga kirish talab etiladi, chunki uni faqat sichqoncha bilan tortib koʻchirish mumkin emas. Microsoft bu cheklov haqida rasmiy tushuntirish berdi.

Windows 10 da foydalanuvchi tugma qatorini yon tomonga yoki yuqoriga bosib tortish orqali oson joylashtira oladi, ammo Windows 11 bu harakatni sichqoncha orqali cheklaydi. Windows dizaynining kamchiligi, dangasaligi yoki texnik qiyinchiliklari tufayli emas, deb Windows dizaynining vitse-prezidenti Diego Baca taʼkidladi.

Bu cheklovning sababi Windows 11 muhitida tugma qatorining tasodifan siljishi oldini olishdir. Bu tushuntirish Baca tomonidan Windows Central savoliga javoban X platformasi orqali eʼlon qilindi, garchi u tugmani tortish uchun uchinchi tomon ilovalari zarurligi haqida izoh qoʻshgan boʻlsa ham.

Oʻtkazilgan tadqiqotda tugma qatorini qayta joylashtirish uchun tortish notoʻgʻri siljishlarga olib kelishi mumkinligi aniqlandi, bu esa avvalgi Windows tahrirlaridagi «Tugma qatorini bloklash» opsiyasi mavjud boʻlishining sabablaridan biridir. Bundan tashqari, tugma qatorining joyini oʻzgartirish foydalanuvchilar tomonidan tez-tez sodir boʻladigan harakat emasligi aniqlandi.

Baca fikricha, oson kirish sozlamasini, shunchaki oʻng tugmasini bosish kifoya, yanada bashorat qilinadigan va maqsadli tajriba beradi. U buni yoʻlga qoʻyilgan dizayn qarori sifatida baholadi, mavjud funksionallik sifatida emas. Bu Windows 11 ning kelajakdagi versiyalari tugma qatorini qayta joylashtirish uchun sozlamalarga kirish talabini saqlab qolishi mumkinligini koʻrsatadi, quyidagi yoʻlni izlab: Sozlamalar / Shaxsiylashtirish / Tugma qatori / Tugma qatori xatti-harakati / Tugma qatori joylashuvi.

Mashhur