Shares

În acest material o să discutăm despre vulnerabilitățile zero-day remediate de către Microsoft în cadrul Patch Tuesday de din luna mai, dar și despre necesitatea de a efectua actualizări periodice.

Microsoft a lansat actualizările de securitate lunare Patch Tuesday, remediind 72 de vulnerabilități, dintre care 5 zero-day exploatate activ în mediul real. Actualizarea afectează componente esențiale ale sistemului Windows și ale infrastructurii enterprise, inclusiv Hyper-V, Remote Desktop și MSHTML.

Aceste vulnerabilități reprezintă riscuri majore pentru utilizatori individuali, dar mai ales pentru companii, unde pot fi folosite pentru a pătrunde în rețele interne, a fura date sau a compromite complet infrastructura IT.

Vulnerabilități Zero-Day Exploatate Activ

Iată cele mai importante 5 vulnerabilități zero-day corectate în această rundă de patch-uri:

  • CVE-2025-30400: Vulnerabilitate de execuție de cod la distanță (RCE) în Windows MSHTML Platform, exploatabilă prin fișiere sau linkuri malițioase. Este adesea folosită în atacuri de tip phishing.
  • CVE-2025-30401: Execuție de cod la distanță în Hyper-V. Permite unui atacator să preia controlul asupra mașinilor virtuale sau să compromită gazda.
  • CVE-2025-30402: Vulnerabilitate în clientul Remote Desktop. Exploatabilă printr-o sesiune RDP manipulată, poate permite rularea de cod malițios pe sistemul local al utilizatorului.
  • CVE-2025-30403: Execuție de cod la distanță în Windows LDAP. Poate afecta implementările Active Directory și alte soluții care se bazează pe acest protocol pentru autentificare și acces.
  • CVE-2025-30404: Vulnerabilitate RCE în Windows OLE. Exploatabilă prin documente Microsoft Office sau alte fișiere care includ obiecte OLE periculoase.

Aceste tipuri de vulnerabilități sunt deosebit de periculoase în rețelele interne ale companiilor, mai ales acolo unde segmentarea rețelei este slabă, sistemele nu sunt complet actualizate sau utilizatorii nu sunt instruiți în privința securității.

Pentru informații despre celelalte vulnerabilități remediate, citiți acest articol.

Despre tehnologiile actualizate

Windows MSHTML Platform este motorul care stă la baza Internet Explorer și este folosit pentru a afișa conținut web în aplicații Windows, cum ar fi Outlook sau Word. Deși IE nu mai este folosit activ, MSHTML este încă prezent în sistem și poate fi exploatat prin documente sau e-mailuri cu conținut HTML malițios.

O vulnerabilitate în MSHTML permite atacatorilor să ruleze cod pe calculatorul victimei doar prin deschiderea unui fișier aparent legitim.

Hyper-V este tehnologia de virtualizare a Microsoft care permite rularea de mașini virtuale pe un sistem gazdă. În cazul unei vulnerabilități în Hyper-V, un atacator ar putea prelua controlul asupra mașinilor virtuale sau ar putea compromite complet sistemul gazdă, afectând astfel infrastructura de virtualizare a unei organizații.

RDP (Remote Desktop Protocol) permite utilizatorilor să se conecteze la calculatoare sau servere de la distanță. O vulnerabilitate în RDP ar putea permite unui atacator să ruleze cod malițios pe dispozitivul victimei printr-o sesiune RDP compromisă, având potențialul de a compromite complet sistemele afectate.

Windows LDAP (Lightweight Directory Access Protocol) este protocolul folosit pentru a interacționa cu serviciile de directoare, precum Active Directory. O vulnerabilitate în LDAP poate permite unui atacator să acceseze sau să modifice informațiile de autentificare și permisiunile dintr-o rețea, având acces la resurse sensibile ale organizației.

OLE (Object Linking and Embedding) este o tehnologie Microsoft care permite inserarea și partajarea obiectelor între aplicații, cum ar fi documentele Word care încorporează fișiere Excel sau imagini. O vulnerabilitate în OLE poate fi exploatată prin fișiere malițioase, care, atunci când sunt deschise, permit unui atacator să ruleze cod periculos pe sistemul victimei.

Concluzie

Patch Tuesday din mai 2025 nu este doar o actualizare de rutină, ci o intervenție critică care vine în contextul unui peisaj de amenințări tot mai activ și agresiv. Pentru organizații, acest tip de actualizare trebuie tratat cu seriozitate maximă și integrat într-o strategie continuă de securitate cibernetică.

Programarea sesiunilor periodice de actualizare (patching) este esențială pentru securitatea infrastructurii IT, ajutând la închiderea vulnerabilităților și la îmbunătățirea protecției datelor. Actualizările trebuie realizate regulat pentru sistemele de operare, aplicații și echipamente de rețea, de preferat în afacerea orelor de lucru, pentru a reduce întreruperile și a preveni riscurile de securitate.

De asemenea, utilizarea echipamentelor și aplicațiilor aflate la sfârșitul ciclului de viață (EOL) este riscantă, deoarece nu mai primesc actualizări de securitate și devin vulnerabile la atacuri, inclusiv malware periculos. Planificarea actualizărilor și înlocuirea echipamentelor înainte de atingerea stadiului EOL sunt pași esențiali în protejarea sistemelor IT ale companiei.

Dacă aveți nevoie de ajutor pentru implementarea sau îmbunătățirea securitații IT a companiei, vă stăm la dispoziție.

Zemernett este o companie de prestări servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să propună soluții tehnice personalizate după nevoile clienților, punând activ umărul la dezvoltarea IT a companiilor client.

Shares