Patch-ul Microsoft din august 2025 marți abordează 107 defecte, inclusiv bug-uri critice de zero și RCE

Microsoft și-a lansat actualizarea de marți din august 2025, Un pachet de securitate substanțial care se adresează 107 vulnerabilități pe linia sa de produse . Actualizarea, emisă pe 12 august, abordează 13 defecte critice și una dezvăluită public zero zero, subliniind provocările de securitate în curs de desfășurare cu care se confruntă sistemele de întreprinderi.

Eliberarea din această lună continuă o tendință notată de cercetătorii de securitate, cu creșterea defectelor privilegiului (EOP) reprezentând cea mai mare categorie de vulnerabilități fixate. Volumul și severitatea pată a patch-urilor evidențiază importanța administratorilor IT să aplice aceste actualizări prompt.

Kerberos Zero-Day Flaw pune Active Directory la Risk

Cea mai semnificativă amenințare a actualizării este CVE-2025-53779, o vulnebilitate cve-2025-53779, o vulnebilitate de zi CVE-2025-5377 Microsoft avertizează că acest defect permite escaladarea privilegiilor, afirmând: „Traversarea căii relative în Windows Kerberos permite unui atacator autorizat să ridice privilegiile asupra unei rețele.”

Un exploatat de succes ar putea permite unui atacator să obțină privilegiile complete de administrator de domenii, preluând efectiv controlul unui sistem de autentificare al rețelei. Acest lucru subminează întregul model de delegare de încredere pe care Kerberos se bazează pentru gestionarea contului de servicii în medii de director activ.

Cauza rădăcină este A relativ că traversarea traversului de cale fundamentală a sistemului de gestionare a sistemului de gestionare a sistemului. (DMSAS) . Prin manipularea unor atribute DMSA specifice, cum ar fi MSDS-ManagedAccountPrecedByLink, un atacator poate crea relații necorespunzătoare de delegare și poate implica conturi extrem de privilegiate.

exploatarea nu este banală, deoarece impune unui atacator să posede deja privilegii la nivel înalt să modifice atributele DMSA necesare. Cu toate acestea, pentru un actor de amenințare care a stabilit deja un punct de vedere, această vulnerabilitate oferă o cale directă pentru escaladarea accesului lor la cel mai înalt nivel.

Adăugând la urgență, mecanica vulnerabilității a fost Mai întâi detaliat de cercetătorii de la Akamai în mai 2025 . While Microsoft officially rates the flaw as “Exploitation Less Likely,”the existence of a functional proof-of-concept makes it a high-priority patch for all organizations.

Critical Graphics Bugs Create ‘Wormable’ RCE Threats

Two critical remote code execution (RCE) vulnerabilities in the Windows Graphics Component present a severe risk, both earning the highest possible CVSS Scor de severitate de 9,8. Caracteristicile lor partajate-un vector de atac de rețea, complexitate scăzută și nicio cerință pentru interacțiunea utilizatorilor-le face excepțional de periculoase.

Primul, CVE-2025-50165, este o defecțiune de dereferență a indicatoarelor de încredere în conducta de decodare a imaginii JPEG. Un atacator îl poate exploata convingând un utilizator să vizualizeze pur și simplu un fișier JPEG special conceput, care ar putea fi livrat prin e-mail, mesaj instant sau un site web. Nu sunt necesare clicuri sau alte acțiuni.

Acest lucru face ca defectul să fie deosebit de insidios. Ca Alex Vovk al Action1 a remarcat ,”Aceasta este o vulnebilitate a corupției de memorie deosebit de periculoasă, deoarece apare la un nivel de bază al sistemului de operare a conductei de procesare a imaginii, impactând multe aplicații și servicii. imens. Inginerul cibersecurității Ben McCarthy a explicat: „Vectorul de atac este incredibil de larg, deoarece vulnerabilitatea este declanșată atunci când sistemul de operare procesează o imagine JPEG special elaborată.”Aceasta înseamnă că orice aplicație care redă imaginile, de la clienții de e-mail care generează previzualizări la documentele de birou cu imagini încorporate, poate deveni un punct de intrare pentru un atac.

Al doilea defect, CVE-2025-53766, este o revărsare tampon bazată pe morman în componenta GDI+, declanșată atunci când procesarea metafilelor (cum ar fi WMF sau formatele EMF), în care sunt ambalate în documente. Microsoft evidențiază un scenariu deosebit de alarmant, în care un atacator ar putea compromite un serviciu web prin simpla încărcare a unui document care conține metafile rău intenționate.

în timp ce Microsoft a evaluat ambele vulnerabilități drept „exploatare mai puțin probabile,„ atributele lor sunt ideale pentru crearea de exploatări „viermi”-malware care pot autopropaga în rețele fără intervenție umană. Prezența a două astfel de defecte arhitecturale profunde în stiva de grafică Windows sugerează că ar fi putut fi descoperite în timpul unei revizuiri cuprinzătoare a securității.

Office, Azure AI și Exchange primesc, de asemenea, patch-uri urgente

Actualizările de securitate se extind cu mult peste sistemul de operare de bază, abordând vulnerabilitățile critice în cea mai mare parte a productivității esențiale și a platformelor din cloud. Suita de birouri, în special, a primit patch-uri pentru un grup de defecte periculoase de execuție a codului la distanță care ar putea permite atacatorilor să compromită sistemele cu documente armate.

Câteva dintre acestea, inclusiv CVE-2025-53740 și CVE-2025-53784, sunt vulnerabilități de utilizare critică (UAF) în Office și Word. Aceste defecte pot fi declanșate pur și simplu de un utilizator care vizualizează un fișier rău intenționat în panoul Outlook Preview, care nu necesită clicuri sau interacțiune directă. Acest vector de atac „cu clic zero” scade semnificativ bara pentru exploatare, transformând un e-mail simplu într-o poartă potențială pentru compromisul sistemului.

O altă vulnerabilitate critică a cuvântului, CVE-2025-53733, provine dintr-un alt tip de eroare de eroare-o conversie numerică incorectă-indică un set mai larg de probleme de gestionare a memoriei din arhitectura biroului. Descoperirea simultană a acestor bug-uri distincte, dar severe, sugerează că o revizuire a securității concentrată de Microsoft ar fi putut descoperi puncte slabe sistemice.

În cloud, Microsoft a placat o înălțime maximă (CVSS 10) a vulnerabilității privilegiului, CVE-2025-53767, în serviciul său Azure Openai. În timp ce clienții nu trebuie să ia măsuri, deoarece Microsoft se ocupă de soluția din partea serverului, existența unei vulnerabilitate a scorului perfect într-un produs AI-pilot este o amintire accentuată a suprafeței de atac emergente în acest domeniu. După cum a observat un expert, „este o notă interesantă care evidențiază modul în care tehnologiile AI necesită în continuare o monitorizare atentă, un patching atent și balustrade puternice la fel ca orice altă tehnologie din stiva unei organizații. Spre deosebire de majoritatea patch-urilor, acesta vulnerabilitatea necesită instalarea unui hotfix manual . Acest pas suplimentar creează o povară operațională și crește riscul ca unele servere să rămână neprotejate, o preocupare semnificativă, având în vedere istoria schimbului de schimb ca o țintă de mare valoare pentru actorii amenințători.

Patch acum și pregătește-te pentru Windows 10 End of Support

Patch-ul din această lună marți servește ca bază de bază de securitate critică pentru organizații. Gama largă de produse patch-uri, de la componente de bază Windows la servicii cloud, demonstrează complexitatea menținerii unui mediu IT securizat.

Eliberarea este, de asemenea, o amintire în timp util a unui termen limită. Microsoft va înceta să furnizeze actualizări gratuite de securitate pentru majoritatea versiunilor Windows 10 după 14 octombrie 2025. Organizațiile care rulează în continuare sistemul de operare mai vechi trebuie să migreze sau să se înscrie în programul de actualizări de securitate extinse plătite (ESU) pentru a rămâne protejate.

Lista completă a patch-ului marți 2025 Actualizări de securitate