Компания Microsoft представила февральский пакет обновлений безопасности Patch Tuesday 2025, в котором было устранено 55 уязвимостей. В числе них оказались четыре уязвимости нулевого дня, две из которых активно эксплуатируются злоумышленниками в реальных атаках. Об этом сообщает издание BleepingComputer.
Две уязвимости нулевого дня представляют собой наиболее серьезную угрозу. CVE-2025-21391 является уязвимостью повышения привилегий в Windows Storage. Если злоумышленник сможет воспользоваться ею, он получит возможность удалять файлы в системе, что может привести к недоступности сервиса.
Второй уязвимостью, активно используемой хакерами, является CVE-2025-21418. Она способствует повышению привилегий в драйвере Ancillary Function Driver для WinSock и позволяла атакующим получать права SYSTEM в Windows.
Две другие уязвимости нулевого дня, исправленные в этом обновлении, были раскрыты публично до выхода патча. CVE-2025-21194 представляет собой ошибку обхода механизмов безопасности в Microsoft Surface, которая позволяла злоумышленникам обойти защиту UEFI и скомпрометировать защищенное ядро. Еще одна уязвимость – CVE-2025-21377. Она давала хакерам возможность раскрывать NTLM-хэши пользователей Windows для удаленного входа или атак типа pass-the-hash.
В обновлении также были исправлены три критические уязвимости, связанные с удаленным выполнением кода. Кроме того, специалисты устранили широкий спектр ошибок различных категорий:
-
19 ошибок, связанных с повышением привилегий
-
2 ошибки, связанные с обходом механизмов безопасности
-
22 ошибки, связанные с удалённым выполнением кода
-
1 ошибка, связанная с раскрытием информации
-
9 ошибок, связанных с отказом в обслуживании
-
3 ошибки, связанные со спуфингом.
Ранее эксперты выяснили, что каждая вторая из популярных библиотек для разработки программного обеспечения с открытым кодом содержит уязвимость в какой-либо из своих версий. С помощью этих уязвимостей злоумышленники могут атаковать инфраструктуру компаний через разработчиков.
Microsoft отрицает тайную установку Recall на ПК
