Zainstaluj natychmiast tę poprawkę zabezpieczeń systemu Windows!

Firma Microsoft właśnie wydała aktualizacje zabezpieczeń w ramach wtorku poprawek (Patch Tuesday) na luty 2025 r. Jest to miesięczna aktualizacja systemu Windows zawierająca wszystkie poprawki zabezpieczeń i stabilności, jakie firma Microsoft wprowadziła od czasu poprzedniej wersji. Jednakże to, że aktualizacje te nie wprowadzają żadnych nowych funkcji dla użytkowników, nie oznacza, że ​​nie są ważne.

Według serwisu Bleeping Computer najnowsza aktualizacja Patch Tuesday naprawia 55 luk w zabezpieczeniach systemu Windows, w tym 22 luki umożliwiające zdalne wykonanie kodu, 19 luk związanych z uprawnieniami administratora, 9 luk umożliwiających odmowę usługi, 3 luki umożliwiające podszywanie się, 2 luki umożliwiające ominięcie funkcji bezpieczeństwa i 1 lukę umożliwiającą ujawnienie informacji.

• Microsoft wydaje poprawkę awaryjną, aby naprawić błąd uwierzytelniania w systemie Windows Server

Błędy, które firma Microsoft naprawiła w najnowszej aktualizacji Patch Tuesday

Chociaż warto zająć się wszystkimi 55 błędami, cztery z nich są szczególnie ważne do naprawienia, a załatanie dwóch z nich jest jeszcze ważniejsze. Dzieje się tak, ponieważ cztery z tych błędów to luki typu zero-day, czyli publicznie dostępne luki w zabezpieczeniach, na które nie ma dostępnej poprawki. Złośliwcy nieuchronnie znajdą sposób na wykorzystanie luk w zabezpieczeniach, ale ważne jest, aby twórcy oprogramowania odkryli i naprawili te luki, zanim hakerzy będą mieli szansę się o nich dowiedzieć. Jeśli luki w zabezpieczeniach zostaną odkryte przed udostępnieniem poprawki, prawdopodobieństwo, że luka rozwinie się przed opracowaniem poprawki, drastycznie wzrasta.

W tym przypadku istnieją cztery tego typu luki w zabezpieczeniach, które zostały naprawione w najnowszej aktualizacji Patch Tuesday. Dwa z nich nie są jeszcze aktywnie wykorzystywane – przynajmniej na ile wynika z informacji firmy Microsoft. Jedną z nich jest luka CVE-2025-21194 umożliwiająca ominięcie zabezpieczeń urządzenia Microsoft Surface i narażenie na szwank zarówno menedżera wirtualnego, jak i jądra zabezpieczeń określonych maszyn. Mówiąc prościej, luka ta może umożliwić osobom o złych zamiarach złamanie zabezpieczeń oprogramowania sterującego maszynami wirtualnymi w systemie Windows, a także rdzenia systemu operacyjnego.

Kolejną publicznie znaną luką jest CVE-2025-21377, czyli podatność umożliwiająca ujawnienie skrótu NTLM i podszywanie się pod niego. Luka ta umożliwia atakującemu, który ma dostęp do skrótu NTLM komputera, uzyskanie hasła w postaci zwykłego tekstu. Dzięki tej konkretnej luce użytkownik może po prostu wybrać, kliknąć prawym przyciskiem myszy lub wejść w interakcję ze złośliwym plikiem, aby uruchomić atak, dzięki któremu haker będzie mógł zalogować się do komputera jako dany użytkownik. Firma Microsoft nie wspominała dotychczas zbyt wiele o tej luce w zabezpieczeniach.

Jednak dwie inne poprawki typu zero-day zawarte w tej aktualizacji zostały aktywnie wykorzystane. W tym CVE-2025-21391, czyli luka w zabezpieczeniach pamięci masowej systemu Windows, która umożliwia atakującemu usunięcie plików docelowych na komputerze użytkownika. Firma Microsoft wyjaśniła, że ​​luka ta nie pozwala cyberprzestępcom na dostęp do poufnych informacji, jednak możliwość usuwania plików oznacza, że ​​atakujący mogą zakłócić działanie wielu części systemu. Drugą aktywnie wykorzystywaną luką typu zero-day jest CVE-2025-21418. Jest to luka umożliwiająca atakującemu uzyskanie uprawnień systemowych w systemie Windows. Firma Microsoft nie ujawnia, w jaki sposób cyberprzestępcy wykorzystują te luki, i nie ujawnia tożsamości osób, które je odkrywają.

Choć nie znamy pełnego zakresu tych dwóch ostatnich luk typu zero-day, ważne jest, aby je aktualizować i łatać tak szybko, jak to możliwe. Ponieważ są one aktywnie wykorzystywane, istnieje ryzyko, że ktoś może je wykorzystać przeciwko tobie, jeśli nie zainstalujesz łatki.

Jak zainstalować najnowsze aktualizacje zabezpieczeń w systemie Windows

Aby chronić swój komputer, zainstaluj najnowszą aktualizację Patch Tuesday tak szybko, jak to możliwe. Aby to zrobić, przejdź do Start > Ustawienia > Windows Update i wybierz opcję Sprawdź dostępność aktualizacji systemu Windows .