Microsoft Defender XDR
Microsoft 365 Security Insights Security Research Platform

Version Tracker · Έλεγχος κάθε Κυριακή 19:00

Εκδόσεις Microsoft 365 Security: τι νέο βγήκε και τι πρέπει να ενημερώσεις

Οι τρέχουσες εκδόσεις των connectors, agents, clients, Windows updates, PowerShell modules και security baselines του Microsoft 365 Security, με το τι αλλάζει στα Ελληνικά και αν η ενημέρωση γίνεται αυτόματα ή χειροκίνητα.

Microsoft 365 Security Updates: Windows 11 και Hotpatch, Entra connectors και Sync, Defender for Identity και Antivirus, Security Baselines και PowerShell, με τις τρέχουσες εκδόσεις τους
✓ Last verified · 11 χαρακτηριστικά · πηγές και φάση κυκλοφορίας ↓

Τα περισσότερα εργαλεία του Microsoft 365 Security ενημερώνονται μόνα τους στο cloud. Δεν ισχύει το ίδιο για όσα τρέχουν στους δικούς σου servers και στις δικές σου συσκευές: connectors, agents, sensors, clients και PowerShell modules. Κάποια ενημερώνονται αυτόματα, άλλα μόνο αν τα κατεβάσεις εσύ. Εδώ βλέπεις την τρέχουσα έκδοση του καθενός, τι αλλάζει στα Ελληνικά και πώς φτάνει η ενημέρωση. Η σελίδα ελέγχεται κάθε Κυριακή βράδυ, ώστε τη Δευτέρα το πρωί να ξέρεις τι πρέπει να κάνεις.

Οι εκδόσεις, οι ημερομηνίες και ο τρόπος διάθεσης είναι αυτά που δημοσιεύει η Microsoft στο Microsoft Learn, στο Microsoft Support και στο PowerShell Gallery. Οι περιλήψεις είναι δικές μου, στα Ελληνικά. Όπου η Microsoft δίνει μόνο μήνα ή καμία ημερομηνία, το γράφω έτσι. Το thecybersec.gr δεν συνδέεται με τη Microsoft.

Πώς διαβάζεις τη σελίδα

Τρέχουσα έκδοση. Η νεότερη έκδοση που έχει δημοσιεύσει η Microsoft. Οι προηγούμενες είναι από κάτω, στο «Προηγούμενες εκδόσεις».

Τρόπος διάθεσης. Είναι το πιο σημαντικό πεδίο. «Αυτόματη ενημέρωση» σημαίνει ότι η έκδοση έρχεται μόνη της, αν δεν το έχεις απενεργοποιήσει. «Μόνο χειροκίνητη λήψη» σημαίνει ότι δεν θα τη δεις ποτέ αν δεν την κατεβάσεις εσύ από το admin center. Στα Windows updates βλέπεις αν η ενημέρωση θέλει restart: το Hotpatch εφαρμόζει τα security fixes χωρίς restart, εκτός από τον πρώτο μήνα κάθε τριμήνου (baseline). Στα PowerShell modules ενημερώνεις με Update-Module. Στα Intune security baselines η νέα έκδοση εμφανίζεται στο admin center, αλλά τα profiles σου μένουν στην παλιά μέχρι να τα αναβαθμίσεις.

🆕 Νέα. Η έκδοση βγήκε τις τελευταίες 14 ημέρες. Αυτές εμφανίζονται πάντα πρώτες, με τη νεότερη πρώτη.

Τα CVE του Patch Tuesday. Η σελίδα δείχνει ποιο update εφαρμόζεις, όχι ποιες ευπάθειες κλείνει. Τη λίστα τη βρίσκεις στο MSRC Security Update Guide. Όσες από αυτές αξιοποιούνται ήδη από επιτιθέμενους εμφανίζονται στη σελίδα CISA KEV για Microsoft και τις κλείνεις πρώτες.

Πώς το χρησιμοποιείς στη συμμόρφωση

Ένα connector ή ένας sensor σε παλιά έκδοση είναι λογισμικό χωρίς τα τελευταία security fixes, μέσα στο δίκτυό σου. Η σελίδα σε βοηθά να το δεις και να το τεκμηριώσεις.

ΠλαίσιοΑπαίτησηΠώς βοηθά η σελίδα
ΚΥΑ 1689/202517.γ: εγκατάσταση ενημερώσεων ασφάλειας σε εύλογο χρόνοΒλέπεις ποιες ενημερώσεις δεν έρχονται αυτόματα, ώστε να μπουν στον κύκλο ενημερώσεών σου.
Οδηγία NIS2Άρθρο 21.2.ε: ασφάλεια στην απόκτηση, ανάπτυξη και συντήρηση συστημάτων, με χειρισμό ευπαθειώνΤεκμηριώνει ότι παρακολουθείς τις εκδόσεις του λογισμικού ασφάλειας που τρέχει τοπικά.
ISO/IEC 27001:2022A.8.8: διαχείριση τεχνικών ευπαθειώνΠηγή για το ποιες εκδόσεις περιέχουν security fixes και πρέπει να εφαρμοστούν.
GDPRΆρθρο 32.1.β: ακεραιότητα και διαθεσιμότητα των συστημάτων σε συνεχή βάσηΟι connectors και οι sync agents αγγίζουν ταυτότητες χρηστών. Η ενημέρωσή τους είναι μέρος της προστασίας των δεδομένων τους.

Για τον έλεγχο: σημείωσε στο μητρώο assets την έκδοση που τρέχει κάθε connector και agent, και πότε την ενημέρωσες. Τα αντίστοιχα controls θα τα βρεις και στα checklists ΚΥΑ 1689/2025, NIS2, ISO 27001 και GDPR.

Στο MITRE ATT&CK® αυτό είναι το μέτρο M1051.

Τι δεν καλύπτει η σελίδα

Επίσημες πηγές

Η σελίδα δεν αποτελεί συμβουλή ασφάλειας. Το thecybersec.gr είναι προσωπικό blog και δεν εκπροσωπεί τη Microsoft ή την Εθνική Αρχή Κυβερνοασφάλειας.

🛠️ Επόμενο βήμα: δες ποιες ευπάθειες Microsoft αξιοποιούνται ενεργά τώρα στον κατάλογο CISA KEV.

Tags: Patch Management Microsoft Entra Global Secure Access Microsoft Defender for Identity Microsoft Intune Windows Update PowerShell ISO 27001 NIS2