1 min

Windows byl „úplně děravý“. Opravil 63 bezpečnostních chyb, včetně možnosti převzít práva administrátora

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Microsoft vydal aktualizace pro 63 chyb, které obsahoval, včetně zneužitého jádra Windows a kritické chyby Kerberosu.

Windows byl „úplně děravý“. Opravil 63 bezpečnostních chyb, včetně možnosti převzít práva administrátora

Zdroj: Lukáš Altman (Mobify.cz) a Microsoft

Nový bezpečnostní balíček Microsoftu řeší 63 chyb v operačních systémech Windows a souvisejících produktech. Čtyři z nich jsou kritické, včetně tzv. Zero-Day chyby v jádru systému. Další opravy zahrnují chyby v grafickém subsystému Windows pro Linux a Kerberos, které by dle znalostí redakce Mobify umožnily útočníkovi převzít práva administrátora.

Kritické slabiny a jejich dopady na systém

Microsoft odhalil 63 chyb, a ne zrovna banálních. Nejzávažnější z těch aktuálně opravených je CVE-2025-62215, která ovlivňuje oprávnění v jádru Windowsu. Útočník s lokálním přístupem může spustit speciální aplikaci. Ta využije chybu v jádru k přepsání paměti systému, čímž získá systémová oprávnění. Kupříkladu pro firmy to může být fatální problém.

Další kritické chyby zahrnují problém ve Windows grafice (CVE-2025-60724, skóre 9,8) a chybu v Kerberosu (CVE-2025-60704), která umožňuje vydávat se za jiné uživatele a získat kontrolu nad doménou. Podle Silverfortu je tato chyba obzvláště nebezpečná, protože útočník může ovlivnit procesy napříč sítí.

Slabiny typu zero-day, jako je CVE-2025-62215, se obvykle využívají až po získání počátečního přístupu, například prostřednictvím phishingu. V kombinaci s dalšími chybami mohou umožnit útočníkovi přístup k citlivým datům, laterální pohyb v síti anebo vymazání přihlašovacích údajů.

Doporučení a prevence pro ochranu systému

Microsoft i další dodavatelé doporučují:

Okamžitě aplikovat všechny bezpečnostní záplaty.
Omezit lokální administrátorský přístup pouze na ověřené uživatele.
Monitorovat síťovou aktivitu a hledat známky zneužití Kerberosu či jádra systému.
Využít doplňkové nástroje pro správu zranitelností a audit systému.

My organizacím navrhujeme uvažovat také o segmentaci sítí a pravidelném testování interních systémů, aby případné zneužití zůstalo izolované a minimalizovalo se riziko celopodnikového napadení.

Reklama

Další články z Mobify.cz

Aplikace se tváří, že ji vyvinula mBank. Přes OS Android pak ovládne telefon a vykrade účet na nulu

„Babička se tvrdohlavě rozhodla, že si heslo na telefon nedá. Neuplynul ani týden a přišla o 270 000 Kč,“ povzdychl si vnuk

Paní Dana si i přes naléhání vnuka odmítala zajistit telefon heslem. Jednou ho zapomněla na lavičce a...

Výborná vychytávka pro Android. Volající vás může upozornit, jestli máte hovor zvednout urgentně

Android v beta verzi testuje funkci, která umožní označit volání jako urgentní a zvýraznit ho na displeji...

Bezpečnostní katastrofa pro statisíce Čechů. Ihned přestaňte používat Windows 10, varuje odborník

V říjnu skončila podpora Windows 10. Od té doby jsou statisíce počítačů v Česku zranitelné. Přechod na...

Google vyzval uživatele, aby na telefonu změnili natavení služby „Najdi moje zařízení“, jinak nebude fungovat optimálně

Lokalizační služba „Najdi moje zařízení“ od Googlu nefunguje vždy optimálně. Ten proto vyzývá ke změně...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Windows byl „úplně děravý“. Opravil 63 bezpečnostních chyb, včetně možnosti převzít práva administrátora

Zemřela filmová legenda Tim Curry. Herci z To a druhého Sám doma bylo 80 let

Trump výrazně přibral, lékaři mu dali doporučení. Znepokojují je ale i další potíže

Případ nevinné mladé dívky, která se až do poslední chvíle bránila, otřásá celým světem. Vyšetřování provází obrovský skandál kolem důvěryhodnosti policie

Šeptající hračky a temné stíny. Co ukrývá mexický ostrov hrůzy

Zmizeli ze světa na 42 let. Když je našli, děti nikdy neviděly chléb