Публикувана на 18.06.2025 от Questo
Последна промяна на 18.06.2025
Най-споменаваната през изминалата седмица уязвимост (според данните на circl.lu) е свързана с нещо, което вероятно ви е писнало да правите – регулярния ъпдейт на Windows.
Причината за големия интерес към тази уязвимост – с индикатор CVE-2025-33053 – e, че засяга широк кръг от потребители. Застрашени са не само системните администратори, но и индивидуалните потребители с устройства, работещи под Windows 10 и 11, т.е. ужасно много хора.
За капак CVE-2025-33053 не е била публично известна досега. Въпреки това има данни, че хакери са правили опити да я експлоатират.
В какво се изразява уязвимостта
Уязвимостта засяга WebDAV (разширение към HTTP) и позволява на злонамерено лице да изпълни от разстояние зловреден код на устройството на жертвата(с думи прости – да инсталира вирус на компютъра ви, без да е припарвал до него).
За да се случи това е достатъчно злонамереното лице да ви изпрати фишинг имейл с прикачен url файл. Ако отворите прикачения файл, на устройството ви се инсталира зловреден код.
Освен Windows 10 и Windows 11 според официалната документация са уязвими и редица версии на Windows Server.
Уязвимостта беше обявена на 10 юни. Което означава, че всички устройства със засегнатите операционни системи, които не са били обновени, са уязвими.
За кого е опасна?
На теория всеки нормален потребител(от детето вкъщи до служителя в офиса) с Windows 10 и 11 е застрашен, ако устройството му не е ъпдейтнато.
На практика има данни, че уязвимостта е използвана от хакерската група Stealth Falcon. Според Check Point групата атакува основно държавни институции и компании от отбранителната индустрия в страни като Турция, Египет, Катар, Йемен.
Как да се предпазите
За индивидуалните потребители: проверете дали Windows 10/11 е обновен до безопасна версия.
Менюто Windows Update може да достъпите през Search бара на основния екран („Windows Update“) и изберете Update History. Ще видите списък на всички последни обновления на операционната система.
Ако последното е от преди 10 юни, обновете Windows веднага!
Подобни статии
