Уязвимость десериализации в WSUS позволяла выполнить код без аутентификации. Первое исправление было неполным; после начала атак вышло экстренное обновление.
Публично раскрыта: 14 октября 2025 (внеплановое исправление: 23 октября 2025)
WSUS распространяет обновления Windows внутри корпоративной сети, поэтому ему доверяет каждый компьютер. В октябре 2025 года Microsoft исправила критическую уязвимость десериализации в WSUS в рамках Patch Tuesday, но исправление оказалось неполным. После появления публичного эксплойта Microsoft 23 октября выпустила внеплановое обновление, а на следующий день были подтверждены реальные атаки. CISA добавило уязвимость в каталог эксплуатируемых.
| CVE | Опасность | Уязвимые версии | Исправлено в |
|---|---|---|---|
CVE-2025-59287 | Критическая, CVSS 9.8 (десериализация, удалённое выполнение кода) | Windows Server 2012 – 2025 с ролью WSUS | Внеплановое обновление от 23 октября 2025 |
Инфраструктуру, которой доверяет каждый компьютер, нужно защищать как самый ценный сервер.
Источники: CERT-EU 2025-040, NVD CVE-2025-59287.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.
Новая цепочка эксплойтов даёт root на локальных серверах N-central; атаки начались через несколько часов после публикации. Полного исправления пока нет — срочные проверки.
Читать статьюЭксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.
Читать статьюGoogle исправила уже эксплуатируемую уязвимость use-after-free в Chrome. Исправление работает только после перезапуска браузера — как убедиться, что защищён каждый ПК.
Читать статьюНаши инженеры проанализируют вашу текущую инфраструктуру и предложат конкретные улучшения.
