Firma Microsoft udostępnia aktualizację, która naprawia 57 luk w zabezpieczeniach

W związku z tym aktualizacja Microsoftu ma na celu naprawienie następujących błędów: 23 błędów związanych z podniesieniem uprawnień, 3 błędów związanych z ominięciem funkcji bezpieczeństwa, 23 błędów zdalnego wykonywania kodu, 4 błędów związanych z ujawnieniem informacji, 1 błędu powodującego odmowę usługi (DAS) oraz 3 błędów związanych z podszywaniem się. Ponadto Microsoft wydał również poprawki dla wielu luk w zabezpieczeniach przeglądarek Mariner i Microsoft Edge.

Firma Microsoft udostępnia aktualizację, która naprawia 57 luk w zabezpieczeniach

Według informacji udostępnionych przez Bleeping Computer użytkownicy komputerów z systemem Windows powinni pilnie zaktualizować poprawki zabezpieczeń z tego miesiąca, ponieważ 7 z nich to ważne poprawki mające na celu usunięcie luk typu 0-day, a 6 z tych luk jest aktywnie wykorzystywanych.

Wśród nich: dwie luki w zabezpieczeniach CVE-2025-24985 i CVE-2025-24993 umożliwiają atakującym zdalne wykonanie kodu poprzez nakłonienie użytkowników do otwarcia złośliwego pliku VHD. Kolejna luka dotyczy dysku systemowego Windows Fast FAT, a ostatnia dotyczy systemu Windows NTFS. Dwie luki w zabezpieczeniach umożliwiające ujawnienie informacji w systemie Windows NTFS, CVE-2025-24984 i CVE-2025-24991, umożliwiają cyberprzestępcom kradzież danych, gdy użytkownicy podłączą złośliwy dysk USB.

CVE-2025-24983 to luka w zabezpieczeniach podsystemu jądra Windows Win32, która umożliwia lokalnym atakującym przejęcie kontroli nad systemem, natomiast CVE-2025-26633 to luka umożliwiająca obejście funkcji bezpieczeństwa w konsoli Microsoft Management Console. Firma Microsoft poinformowała, że ​​większość wykorzystanych luk typu zero-day została odkryta anonimowo, choć niektóre zostały zidentyfikowane przez firmy zajmujące się bezpieczeństwem, takie jak ESET i Trend Micro.

Ponadto luka CVE-2025-26630 umożliwia zdalne wykonanie kodu w programie Microsoft Office Access, jeśli użytkownik otworzy plik będący efektem ataku phishingowego.

Aby mieć pewność, że urządzenie jest zaktualizowane, użytkownicy muszą przejść do menu Start – Ustawienia – Windows Update – wybrać opcję Sprawdź aktualizacje systemu Windows.

Źródło: https://kinhtedothi.vn/microsoft-phat-hanh-ban-cap-nhat-khac-phuc-57-lo-hong-bao-mat.html