Luka w Windows załatana w zeszłym listopadzie stała się ulubionym sposobem ransomware na eskalację uprawnień

Co jakiś czas cała historia bezpieczeństwa sprowadza się do jednego pytania: czy zainstalowałeś aktualizację? To właśnie jeden z takich przypadków. We wtorek CISA potwierdziła, że grupy ransomware wykorzystują obecnie CVE-2025-60710, lukę w komponencie Windows o nazwie Task Host. Microsoft załatał ją w listopadzie 2025 roku.

Task Host to działający w tle mechanizm, o którym nikt nie myśli. Uruchamia zaplanowane zadania osadzone w plikach DLL i dba, by zamykały się poprawnie, zamiast uszkadzać dane w momencie wyłączenia komputera. Błąd należy do kategorii tak zwanych podatności typu link-following: komponent można oszukać tak, by zapisał dane do pliku, którego nigdy nie miał dotykać. To, co zyskuje dzięki temu atakujący, to awans. Ktoś, kto ma na twoim komputerze zwykłe konto użytkownika, może podnieść swoje uprawnienia do poziomu SYSTEM, czyli najwyższego poziomu kontroli, jaki Windows może przyznać. Luka otrzymała ocenę 7,8 na 10 w skali istotności i dotyczy Windows 11 oraz Windows Server 2025.

Warto precyzyjnie określić, co to oznacza, a czego nie. Nie chodzi o to, jak atakujący się dostają do systemu - to raczej to, co robią, gdy już tam są, po dostaniu się przez coś, co pobrałeś, albo przez wyciekłe hasło. CISA dodała tę lukę do swojej listy aktywnie wykorzystywanych podatności już w kwietniu i dała agencjom federalnym dwa tygodnie na załatanie jej. Nowością w tym tygodniu jest to, że zainteresowały się nią grupy ransomware. Oficjalny komunikat Microsoftu wciąż nie potwierdza wykorzystywania jej w praktyce, a CISA nie wskazała, które gangi za tym stoją.

Poprawka jest dostępna w Windows Update od zeszłej jesieni, więc większość komputerów już ją ma. Te, które jej nie mają, to zwykle maszyny, na których aktualizacje po cichu nie działały od miesięcy, a nikt tego nie zauważył. Wskaźnik kondycji w Tendvane sygnalizuje komputer, który został w tyle, a kreator naprawy Windows Update jest przeznaczony dla drugiego przypadku, gdy aktualizacje są dostępne, ale uparcie nie chcą się zainstalować.