Публикувана на 30.10.2025 от Христо Петров
Последна промяна на 31.10.2025
Когато Microsoft на пожар се заеме да пачва уязвимост, която вече е била пачната, значи нещата са сериозни.
Индивидуалните потребители едва ли ще се трогнат от новината за уязвимост в Windows Server Update Service, която позволява изпъленение на произволни команди без необходимостта от автентикация.
Но за системните администратори това е същински кошмар. През последните седем дни това е една от най-коментираните уязвимости според данните на circl.lu. Ето защо:
-
- засяга системата за пачване на Windows Server;
- има оценка за риск 9.8 от 10;
- позволява на хакерите да получат SYSTEM права върху системата, без да имат пароли за достъп;
- има данни за опити за хакерски атаки, разчитащи на тази уязвимост;
С други думи: ако използвате Windows сървъри и сте активирали Windows Server Update Service, прочетете тази статия до края.
Опасна и всеобхватна
Windows Server Update Service улеснява инсталирането на ъпдейти, поради което може да се каже, че тя е нещо като пач мениджър за Windows Server.
Уязвимостта е с идентификатор CVE-2025-59287 и позволява на злонамерено лице да получи SYSTEM достъп до засегнатия сървър, поради което се счита за много опасна.
За да се случи успешна атака от разстояние, са необходими поне две важни условия:
- трябва да е активиран WSUS;
- сървърът трябва да е достъпен по интернет(но атака може да се случи и от вътрешна мрежа);
За потенциално уязвими се считат системи с Windows Server 2012, 2016, 2019, 2022 и 2025 с инсталиран WSUS Server Role.
Проблемът явно е доста сериозен, тъй като Microsoft спешно пусна допълнителен ъпдейт (нещо като пач на пача) за отстраняването му. CISA пък добави уязвимостта в списъка с бъгове, които се експлоатират от хакери.
Как да се предпазите
Проверите дали имате сървъри с WSUS, прочетете инструкциите на Microsoft за извънредния пач и инсталирайте необходимия пач.
Ако не може да пачнете веднага, може да блокирате входящия трафик към портове 8530 и 8531.
От Microsoft препоръчват да следите внимателни за процеси, които се изпълняват със SYSTEM права. Ако откриете признаци на компрометиране, следва да изолирате засегнатия сървър от мрежата и да смените паролите и админ акаунтите за WSUS.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
