A Microsoft kiadott egy frissítést, amely 57 biztonsági rést javít.

Ennek megfelelően a Microsoft frissítése a következő sebezhetőségek javítását célozza: 23 jogosultság-eszkalációs sebezhetőség, 3 biztonsági funkció megkerülését lehetővé tevő sebezhetőség, 23 távoli kódfuttatást lehetővé tevő sebezhetőség, 4 információ-hozzáférhetetlenségi sebezhetőség, 1 szolgáltatásmegtagadási sebezhetőség és 3 hamisítási sebezhetőség. Ezenkívül a Microsoft javításokat adott ki számos, a Mariner és a Microsoft Edge verziójában található sebezhetőséghez.

A Microsoft kiadott egy frissítést, amely 57 biztonsági rést javít.

A Bleeping Computer szerint a Windows-felhasználóknak sürgősen frissíteniük kell az e havi biztonsági javításokra, mivel ezek közül hét kritikus fontosságú, a nulladik napi sebezhetőségeket kezelő javítás, és hatot aktívan kihasználnak.

Pontosabban, két sebezhetőség, a CVE-2025-24985 és a CVE-2025-24993 lehetővé teszi a támadók számára, hogy távoli kódot futtassanak azáltal, hogy a felhasználókat rosszindulatú VHD fájlok megnyitására kényszerítik. Egy másik sebezhetőség a Windows Fast FAT rendszermeghajtókat érinti, míg a harmadik a Windows NTFS-hez kapcsolódik. Két sebezhetőség, a CVE-2025-24984 és a CVE-2025-24991, lehetővé teszi a támadók számára, hogy adatokat lopjanak, amikor a felhasználók rosszindulatú USB-meghajtókat csatlakoztatnak.

A CVE-2025-24983 a Windows Win32 kernel egy sebezhetősége, amely lehetővé teszi a helyi támadók számára, hogy rendszerjogosultságokat szerezzenek, míg a CVE-2025-26633 egy olyan sebezhetőség, amely megkerüli a Microsoft Management Console biztonsági funkcióit. A Microsoft kijelentette, hogy a kihasznált nulladik napi sebezhetőségek nagy részét névtelenül fedezték fel, bár néhányat olyan biztonsági cégek is azonosítottak, mint az ESET és a Trend Micro.

Ezenkívül a CVE-2025-26630 sebezhetőség távoli kódfuttatást tesz lehetővé a Microsoft Office Accessben, ha a felhasználó adathalász támadásból származó fájlt nyit meg.

Az eszköz frissítésének biztosításához a felhasználóknak a Start - Beállítások - Windows Update menüpontban kell kiválasztaniuk a Windows-frissítések keresése lehetőséget.

Forrás: https://kinhtedothi.vn/microsoft-phat-hanh-ban-cap-nhat-khac-phuc-57-lo-hong-bao-mat.html