WSUS-ում ապասերիալացման խոցելիությունը թույլ էր տալիս կոդ կատարել առանց նույնականացման։ Առաջին ուղղումը թերի էր, հարձակումների սկսվելուց հետո թողարկվեց արտահերթ թարմացում։
Հրապարակվել է՝ 2025 թ. հոկտեմբերի 14 (արտահերթ ուղղում՝ 2025 թ. հոկտեմբերի 23)
WSUS-ը տարածում է Windows-ի թարմացումները կորպորատիվ ցանցի ներսում, ուստի նրան վստահում է յուրաքանչյուր համակարգիչ։ 2025-ի հոկտեմբերին Microsoft-ը Patch Tuesday-ի շրջանակում ուղղեց WSUS-ի ապասերիալացման կրիտիկական խոցելիությունը, բայց ուղղումը թերի էր։ Հրապարակային էքսփլոյթի հայտնվելուց հետո Microsoft-ը հոկտեմբերի 23-ին թողարկեց արտահերթ թարմացում, իսկ հաջորդ օրը հաստատվեցին իրական հարձակումներ։ CISA-ն այն ավելացրեց շահագործվողների ցանկում։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2025-59287 | Կրիտիկական, CVSS 9.8 (ապասերիալացում, կոդի հեռակա կատարում) | Windows Server 2012 – 2025՝ WSUS դերով | 2025 թ. հոկտեմբերի 23-ի արտահերթ թարմացում |
Ենթակառուցվածքը, որին վստահում է յուրաքանչյուր համակարգիչ, պետք է պաշտպանել որպես ամենաարժեքավոր սերվեր։
Աղբյուրներ՝ CERT-EU 2025-040, NVD CVE-2025-59287.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
