Decemberi kritikus Microsoft biztonsági figyelmeztetés

A Microsoft biztonsági frissítési szokásaitól eltérően a nemrég kiadott rendkívüli figyelmeztetés mindössze egy Windows hibajavítást tartalmaz. A 4 szoftvergyengeséget érintő hiba kihasználásával egy rosszindulatú támadók kiterjesztett jogosultságokhoz juthat a fertőzött rendszeren, mely segítségével a felhasználó tudta nélkül rejthet el egy férget.  A hibajavítás összesen 4 szoftvergyengeséget javít, melyek az összes Windows verzióban megtalálhatóak.

http://www.securitynewsdaily.com/microsoft-windows-update-emergency-1454/


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége
CVE-2025-3102 – SureTriggers sérülékenysége
CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége
CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége
CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége
CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége
CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »