O vulnerabilitate Windows reparată în noiembrie trecut este acum calea preferată a ransomware-ului spre privilegii mai mari
Din când în când, o știre de securitate se reduce la o singură întrebare: ai instalat actualizarea? Aceasta este una dintre ele. Marți, CISA a confirmat că grupări de ransomware exploatează acum CVE-2025-60710, o vulnerabilitate dintr-o componentă Windows numită Task Host. Microsoft a reparat-o în noiembrie 2025.
Task Host este o componentă de fundal la care nimeni nu se gândește. Rulează sarcini programate aflate în fișiere DLL și se asigură că acestea se închid corect, în loc să corupă date atunci când PC-ul se oprește. Vulnerabilitatea este ceea ce se numește o slăbiciune de tip "link-following": componenta poate fi păcălită să scrie într-un fișier pe care nu ar fi trebuit niciodată să îl atingă. Ce câștigă un atacator din asta este o promovare. Cineva aflat deja pe PC-ul tău cu un cont obișnuit de utilizator se poate ridica la nivelul SYSTEM, cel mai înalt nivel de control pe care îl poate oferi Windows. Are un scor de severitate de 7,8 din 10 și afectează Windows 11 și Windows Server 2025.
Merită să fim preciși în privința a ceea ce înseamnă și a ceea ce nu înseamnă. Nu este modul în care atacatorii intră - este ceea ce fac odată ce sunt deja înăuntru, ajunși acolo prin ceva ce ai descărcat sau printr-o parolă scursă. CISA a adăugat-o pe lista sa de vulnerabilități exploatate încă din aprilie și le-a dat agențiilor federale două săptămâni pentru a o repara. Ce este nou săptămâna aceasta este că operatorii de ransomware au preluat-o. Avizul propriu al Microsoft tot nu recunoaște o exploatare activă, iar CISA nu a numit grupările implicate.
Reparația se află în Windows Update încă din toamna trecută, așa că majoritatea PC-urilor o au deja. Cele care nu o au sunt de obicei mașini la care actualizările au eșuat discret luni de zile, fără ca nimeni să observe. Scorul de sănătate din Tendvane semnalează un PC rămas în urmă, iar expertul de reparare Windows Update este pentru cealaltă situație, în care actualizările sunt disponibile dar refuză încăpățânat să se instaleze.