Firma Microsoft właśnie wydała aktualizacje zabezpieczeń w ramach wtorku poprawek (Patch Tuesday) na luty 2025 r. Jest to miesięczna aktualizacja systemu Windows zawierająca wszystkie poprawki zabezpieczeń i stabilności, jakie firma Microsoft wprowadziła od czasu poprzedniej wersji. Jednakże to, że aktualizacje te nie wprowadzają żadnych nowych funkcji dla użytkowników, nie oznacza, że nie są ważne.
Według serwisu Bleeping Computer najnowsza aktualizacja Patch Tuesday naprawia 55 luk w zabezpieczeniach systemu Windows, w tym 22 luki umożliwiające zdalne wykonanie kodu, 19 luk związanych z uprawnieniami administratora, 9 luk umożliwiających odmowę usługi, 3 luki umożliwiające podszywanie się, 2 luki umożliwiające ominięcie funkcji bezpieczeństwa i 1 lukę umożliwiającą ujawnienie informacji.
Błędy, które firma Microsoft naprawiła w najnowszej aktualizacji Patch Tuesday
Chociaż warto zająć się wszystkimi 55 błędami, cztery z nich są szczególnie ważne do naprawienia, a załatanie dwóch z nich jest jeszcze ważniejsze. Dzieje się tak, ponieważ cztery z tych błędów to luki typu zero-day, czyli publicznie dostępne luki w zabezpieczeniach, na które nie ma dostępnej poprawki. Złośliwcy nieuchronnie znajdą sposób na wykorzystanie luk w zabezpieczeniach, ale ważne jest, aby twórcy oprogramowania odkryli i naprawili te luki, zanim hakerzy będą mieli szansę się o nich dowiedzieć. Jeśli luki w zabezpieczeniach zostaną odkryte przed udostępnieniem poprawki, prawdopodobieństwo, że luka rozwinie się przed opracowaniem poprawki, drastycznie wzrasta.
W tym przypadku istnieją cztery tego typu luki w zabezpieczeniach, które zostały naprawione w najnowszej aktualizacji Patch Tuesday. Dwa z nich nie są jeszcze aktywnie wykorzystywane – przynajmniej na ile wynika z informacji firmy Microsoft. Jedną z nich jest luka CVE-2025-21194 umożliwiająca ominięcie zabezpieczeń urządzenia Microsoft Surface i narażenie na szwank zarówno menedżera wirtualnego, jak i jądra zabezpieczeń określonych maszyn. Mówiąc prościej, luka ta może umożliwić osobom o złych zamiarach złamanie zabezpieczeń oprogramowania sterującego maszynami wirtualnymi w systemie Windows, a także rdzenia systemu operacyjnego.
Kolejną publicznie znaną luką jest CVE-2025-21377, czyli podatność umożliwiająca ujawnienie skrótu NTLM i podszywanie się pod niego. Luka ta umożliwia atakującemu, który ma dostęp do skrótu NTLM komputera, uzyskanie hasła w postaci zwykłego tekstu. Dzięki tej konkretnej luce użytkownik może po prostu wybrać, kliknąć prawym przyciskiem myszy lub wejść w interakcję ze złośliwym plikiem, aby uruchomić atak, dzięki któremu haker będzie mógł zalogować się do komputera jako dany użytkownik. Firma Microsoft nie wspominała dotychczas zbyt wiele o tej luce w zabezpieczeniach.
Jednak dwie inne poprawki typu zero-day zawarte w tej aktualizacji zostały aktywnie wykorzystane. W tym CVE-2025-21391, czyli luka w zabezpieczeniach pamięci masowej systemu Windows, która umożliwia atakującemu usunięcie plików docelowych na komputerze użytkownika. Firma Microsoft wyjaśniła, że luka ta nie pozwala cyberprzestępcom na dostęp do poufnych informacji, jednak możliwość usuwania plików oznacza, że atakujący mogą zakłócić działanie wielu części systemu. Drugą aktywnie wykorzystywaną luką typu zero-day jest CVE-2025-21418. Jest to luka umożliwiająca atakującemu uzyskanie uprawnień systemowych w systemie Windows. Firma Microsoft nie ujawnia, w jaki sposób cyberprzestępcy wykorzystują te luki, i nie ujawnia tożsamości osób, które je odkrywają.
Choć nie znamy pełnego zakresu tych dwóch ostatnich luk typu zero-day, ważne jest, aby je aktualizować i łatać tak szybko, jak to możliwe. Ponieważ są one aktywnie wykorzystywane, istnieje ryzyko, że ktoś może je wykorzystać przeciwko tobie, jeśli nie zainstalujesz łatki.
Jak zainstalować najnowsze aktualizacje zabezpieczeń w systemie Windows
Aby chronić swój komputer, zainstaluj najnowszą aktualizację Patch Tuesday tak szybko, jak to możliwe. Aby to zrobić, przejdź do Start > Ustawienia > Windows Update i wybierz opcję Sprawdź dostępność aktualizacji systemu Windows .
Przywróć wykrywanie zdjęć w tle, sprawdzając ustawienia przesyłania Nextcloud, uprawnienia iOS, tryb baterii i ograniczenia harmonogramu działania iPhone'a w tle.
Porównaj tryby podpowiedzi czcionek ONLYOFFICE, sprawdź powiększenie i dostępność czcionek w systemie Linux oraz zweryfikuj, czy rozmycie jest ograniczone do edytora, czy też ma wpływ na cały pulpit.
Konwertuj plik PDF lokalnie w edytorach ONLYOFFICE Desktop Editors, a następnie sprawdź plik DOCX pod kątem zmian układu, zeskanowanych stron i tekstu wymagającego korekty.
Dodaj swoje konto ownCloud do ONLYOFFICE Desktop Editors, dowiedz się, co umożliwia to połączenie, i wybierz pomiędzy dostępem bezpośrednim, synchronizacją i edycją w przeglądarce.
Użyj właściwego portalu lub adresu WebDAV, przetestuj dostępność protokołu HTTPS z telefonu i rozróżnij problemy związane z siecią prywatną, protokołem TLS i logowaniem.
Zbuduj i przetestuj niestandardową wtyczkę ONLYOFFICE Desktop Editors, zainstaluj jej archiwum .plugin i aktywuj narzędzia programistyczne do debugowania.
Udostępnij funkcję Pythona w programie Calc, uruchom ją w otwartym arkuszu kalkulacyjnym i rozwiąż problemy z brakującymi makrami lub importami, nie mieszając LibreOffice i systemowego Pythona.
Zablokuj konkretny fragment, uniemożliwiając jego edycję, jednocześnie zachowując użyteczność reszty dokumentu programu Writer, i dowiedz się, kiedy szyfrowanie plików jest lepszym wyborem.
Napraw trudno widoczny tekst w arkuszu kalkulacyjnym, sprawdzając motyw, kolor czcionki komórek, wypełnienia i formatowanie warunkowe w programie Calc.
Dowiedz się, dlaczego Calc wyświetla tekst formuły zamiast obliczonych wartości, i napraw tryb wyświetlania, komórki w formacie tekstowym, apostrofy i nieaktualne wyniki.
