Shares

În acest material discutăm despre sesiunea Patch Tuesday din septembrie, dar și reiterăm importanța efectuării actualizărilor de sistem.

Microsoft a publicat marți, 9 septembrie 2025, actualizările lunare de securitate cunoscute sub numele de „Patch Tuesday”. În această rundă au fost corectate 80 de vulnerabilități, dintre care 8 au fost catalogate drept critice, iar restul de 72 ca importante, potrivit unei analize realizate de Tenable.

Actualizările acoperă o gamă variată de produse și servicii Microsoft, de la Windows și Office, până la SharePoint și Hyper-V. Conform raportului, cea mai mare parte a problemelor rezolvate sunt de tip Elevation of Privilege (EoP), urmate de vulnerabilități de Remote Code Execution (RCE) și de divulgare de informații.

Printre cele mai notabile vulnerabilități incluse în acest pachet se numără:

  • CVE-2025-55234 – o vulnerabilitate de escaladare a privilegiilor în protocolul SMB, cu scor CVSS 8.8 și risc ridicat de exploatare.
  • CVE-2025-54918 – vulnerabilitate critică în mecanismul NTLM, tot cu scor CVSS 8.8, ce poate fi exploatată pentru a obține privilegii sporite în sistem.
  • CVE-2025-54910 – vulnerabilitate de tip RCE în Microsoft Office, cu scor CVSS 8.4. Exploatarea acesteia este posibilă prin documente special create, inclusiv atunci când sunt deschise în Outlook Preview Pane.
  • CVE-2025-54916 – bug de execuție de cod la distanță în NTFS, evaluat ca important, cu un scor CVSS de 7.8.
  • Vulnerabilități suplimentare au fost corectate în SharePoint și Hyper-V, unele dintre ele fiind considerate cu probabilitate ridicată de exploatare.

Microsoft nu a raportat zero-day-uri exploatate activ în această rundă, însă faptul că unele vulnerabilități au fost deja dezvăluite public sporește importanța aplicării rapide a actualizărilor.

Specialiștii recomandă administratorilor și utilizatorilor să instaleze patch-urile cât mai curând, prioritizând sistemele care rulează servicii critice precum SMB, NTLM, Hyper-V sau SharePoint.

Câteva noțiuni (ce sunt tehnologiile actualizate)

SMB (Server Message Block)

Este un protocol de rețea utilizat în principal pentru partajarea fișierelor și imprimantelor între dispozitive dintr-o rețea locală. În Windows, SMB este esențial pentru funcții precum maparea unităților de rețea sau accesul la foldere partajate. O vulnerabilitate în SMB poate permite atacatorilor să obțină acces neautorizat sau să execute cod de la distanță.

NTLM (NT LAN Manager)

Este un protocol de autentificare dezvoltat de Microsoft, folosit pentru verificarea identității utilizatorilor și protecția comunicațiilor în rețele Windows. Deși a fost în mare parte înlocuit de Kerberos, NTLM rămâne activ pentru compatibilitate. Atacurile asupra NTLM pot permite compromiterea conturilor și escaladarea privilegiilor.

Hyper-V

Reprezintă platforma de virtualizare integrată în Windows, care permite rularea mai multor mașini virtuale pe același server fizic. Este folosită pe scară largă în centre de date și infrastructuri enterprise. Vulnerabilitățile din Hyper-V pot afecta atât gazda, cât și mașinile virtuale, generând riscuri majore de securitate.

SharePoint

Este o platformă de colaborare și gestionare a documentelor, utilizată în special de companii pentru stocarea și organizarea informațiilor. SharePoint facilitează lucrul în echipă și integrarea cu alte servicii Microsoft, dar fiind accesibil prin rețea și web, este o țintă frecventă pentru atacuri cibernetice.

Controverse după actualizările Patch Tuesday din august

După sesiunea Patch Tuesday din august 2025, au apărut relatări din partea unor utilizatori care susțineau că actualizările ar fi provocat probleme grave la nivelul unităților de stocare SSD, inclusiv coruperea datelor și pierderi de performanță. Informațiile au circulat rapid în comunitățile online și pe rețelele sociale, generând îngrijorări legate de fiabilitatea pachetelor Microsoft.

În urma acestor reclamații, compania a inițiat o serie de verificări și teste interne pentru a determina dacă există o legătură directă între patch-urile publicate și erorile semnalate. Microsoft a precizat că a analizat rapoartele transmise și a efectuat simulări pe scenarii multiple pentru a identifica eventuale incompatibilități.

Concluzia oficială a fost că actualizările din august nu produc coruperea unităților SSD și că problemele raportate au fost cauzate, cel mai probabil, de factori externi, precum drivere defectuoase, firmware EOL sau erori hardware preexistente. Astfel, compania a dezmințit zvonurile și a recomandat utilizatorilor să își mențină sistemele la zi, subliniind că actualizările regulate reprezintă o componentă esențială a securității cibernetice.

Concluzie

Patch Tuesday din septembrie 2025 subliniază din nou rolul esențial al actualizărilor de securitate. Chiar și în lipsa unor zero-day-uri active, vulnerabilitățile critice și importante corectate arată că riscurile rămân ridicate.

Programele de patching periodice reduc semnificativ expunerea la atacuri și asigură stabilitatea sistemelor. O strategie bine organizată de actualizare protejează datele, menține continuitatea operațională și întărește securitatea infrastructurii IT.

Dacă aveți nevoie de ajutor pentru securizarea și actualizarea infrastructurii companiei, vă stăm la dispoziție.

Zemernett este o companie de prestari servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, punând activ umărul la dezvoltarea IT a companiilor client.

Shares