Η Microsoft κυκλοφορεί ενημέρωση για τη διόρθωση 57 ευπαθειών ασφαλείας

Συνεπώς, η ενημέρωση της Microsoft στοχεύει στη διόρθωση των ακόλουθων σφαλμάτων: 23 σφάλματα ανύψωσης δικαιωμάτων, 3 σφάλματα παράκαμψης λειτουργιών ασφαλείας, 23 σφάλματα απομακρυσμένης εκτέλεσης κώδικα, 4 σφάλματα αποκάλυψης πληροφοριών, 1 σφάλμα άρνησης υπηρεσίας και 3 σφάλματα πλαστογράφησης. Επιπλέον, η Microsoft έχει επίσης κυκλοφορήσει ενημερώσεις κώδικα για πολλά τρωτά σημεία στο Mariner και το Microsoft Edge.

Η Microsoft κυκλοφορεί ενημέρωση για τη διόρθωση 57 ευπαθειών ασφαλείας

Σύμφωνα με πληροφορίες από το Bleeping Computer, οι χρήστες υπολογιστών με Windows πρέπει να ενημερώσουν επειγόντως τις ενημερώσεις ασφαλείας αυτού του μήνα, επειδή 7 από αυτές είναι σημαντικές ενημερώσεις για την αντιμετώπιση ευπαθειών 0-day, με 6 από τις ευπάθειες να αξιοποιούνται ενεργά.

Μεταξύ αυτών: δύο ευπάθειες, οι CVE-2025-24985 και CVE-2025-24993, επιτρέπουν στους εισβολείς να εκτελούν κώδικα εξ αποστάσεως, ξεγελώντας τους χρήστες ώστε να ανοίξουν ένα κακόβουλο αρχείο VHD. Μια άλλη ευπάθεια επηρεάζει τη μονάδα συστήματος Windows Fast FAT, ενώ η υπόλοιπη ευπάθεια σχετίζεται με το NTFS των Windows. Δύο ευπάθειες αποκάλυψης πληροφοριών στο NTFS των Windows, οι CVE-2025-24984 και CVE-2025-24991, επιτρέπουν σε κακόβουλους παράγοντες να κλέψουν δεδομένα όταν οι χρήστες συνδέουν μια κακόβουλη μονάδα USB.

Το CVE-2025-24983 είναι ένα θέμα ευπάθειας στο υποσύστημα πυρήνα των Windows Win32 που επιτρέπει σε τοπικούς εισβολείς να αναλάβουν τον έλεγχο του συστήματος, ενώ το CVE-2025-26633 είναι ένα θέμα ευπάθειας παράκαμψης χαρακτηριστικών ασφαλείας στην Κονσόλα Διαχείρισης της Microsoft. Η Microsoft δήλωσε ότι τα περισσότερα από τα τρωτά σημεία zero-day που εκμεταλλεύτηκαν ανακαλύφθηκαν ανώνυμα, αν και ορισμένα εντοπίστηκαν από εταιρείες ασφαλείας όπως η ESET και η Trend Micro.

Επιπλέον, η ευπάθεια CVE-2025-26630 επιτρέπει την απομακρυσμένη εκτέλεση κώδικα στο Microsoft Office Access εάν ένας χρήστης ανοίξει ένα αρχείο από μια επίθεση ηλεκτρονικού "ψαρέματος" (phishing).

Για να διασφαλίσουν ότι η συσκευή είναι ενημερωμένη, οι χρήστες πρέπει να μεταβούν στην Έναρξη - Ρυθμίσεις - Ενημέρωση των Windows - και να επιλέξουν Έλεγχος για ενημερώσεις των Windows.

Πηγή: https://kinhtedothi.vn/microsoft-phat-hanh-ban-cap-nhat-khac-phuc-57-lo-hong-bao-mat.html