Microsoft memulai tahun 2025 dengan penuh kejutan pada hari Selasa kedua bulan Januari, merilis pembaruan besar-besaran Patch Tuesday yang berisi perbaikan untuk 159 kerentanan – meningkat menjadi 161 dengan menggabungkan dua kerentanan tambahan melalui CERT CC dan GitHub.
Menurut Dustin Childs dari Zero Day Initiative, ini mungkin merupakan jumlah terbesar CVE yang ditangani dalam satu bulan sejak tahun 2017 – bahkan lebih dari tiga kali lipat dari jumlah yang ditetapkan kali ini (49) pada tahun lalu – dan mengikuti pembaruan besar lainnya pada bulan Desember .
“(Ini) bisa menjadi pertanda buruk untuk level patch pada tahun 2025,” tulis Childs dalam blog ringkasan regulernya. “Akan menarik untuk melihat bagaimana perkembangan tahun ini.”
Tyler Reguly, direktur asosiasi penelitian dan pengembangan keamanan Fortra, setuju: “Ini jelas merupakan salah satu bulan di mana admin perlu mengambil langkah mundur, menarik napas dalam-dalam, dan menentukan rencana serangan mereka.
“Meskipun sebagian besar kerentanan ini akan diatasi dengan pembaruan kumulatif Windows, ada banyak perangkat lunak lain yang terkena dampak termasuk sejumlah produk Office – Word, Excel, Access, Outlook, Visio, dan SharePoint – serta Microsoft lainnya. produk seperti .NET, .NET Framework dan Visual Studio.
“Bulan-bulan seperti ini adalah (pengingat) yang bagus bahwa admin harus mempercayai vendor dan peralatan mereka,” kata Reguly. “Memperbaiki 161 kerentanan tidak dapat dilakukan sepenuhnya secara manual, terutama karena kami tahu bahwa lebih dari sekadar patch Microsoft yang dihapuskan saat ini. Adobe, misalnya, menjatuhkan pembaruan untuk Photoshop, Substance3D Stager, Illustrator untuk iPad, Animate, dan Adobe Substance3D Designer.
“Menambal kerentanan tidak boleh dilakukan sendirian di perusahaan dan, jika ya, mungkin ini saatnya untuk berbicara dengan pimpinan Anda tentang perubahan staf dan peralatan.”
Nol hari
Di antara sejumlah besar kerentanan terdapat setidaknya delapan zero-day, tiga diantaranya diketahui telah dieksploitasi secara liar, dan 11 kelemahan kritis.
Zero-day bulan ini adalah sebagai berikut:
- CVE-2025-21333, kerentanan elevasi hak istimewa (EoP) di Windows Hyper-V NT Kernel VSP;
- CVE-2025-21334, kerentanan EoP kedua di layanan yang sama;
- CVE-2025-21335, kerentanan EoP ketiga dalam layanan yang sama.
Kelemahan pada Windows Hyper-V NT Kernel VSP ini diketahui telah dieksploitasi secara liar, namun eksploitasi ini belum dipublikasikan, sedangkan untuk lima sisanya, yang terjadi adalah sebaliknya. Ini adalah:
Saaed Abbasi, manajer kerentanan di Qualys Threat Research Unit, mengatakan perbaikan masalah Hyper-V secara tepat waktu sangat penting karena masalah tersebut sedang aktif diserang.
“Mereka mengizinkan pengguna yang diautentikasi untuk meningkatkan hak istimewa ke SISTEM dan membiarkan mereka mengambil kendali penuh atas lingkungan yang terkena dampak,” kata Abbasi.
“Biasanya, perpindahan dari tamu ke host/hypervisor menunjukkan perubahan cakupan CVSS (Common Vulnerability Scoring System), namun pengungkapan Microsoft saat ini belum secara eksplisit mengkonfirmasi hal ini, menunjukkan diperlukan rincian lebih lanjut; hal ini dapat membahayakan seluruh infrastruktur host, bukan hanya masing-masing VM (mesin virtual).”
Aktor ancaman yang mampu mendapatkan hak istimewa di tingkat SISTEM merupakan kekhawatiran besar bagi para pembela HAM, karena hal ini membuka pintu bagi tindakan lain – seperti menonaktifkan alat keamanan internal, atau membuang kredensial untuk berpindah ke seluruh domain dalam lingkungan target. Teknik seperti ini sering digunakan baik oleh geng kriminal siber yang bermotivasi finansial maupun operator spionase yang didukung negara.
Apakah Anda menggunakan atau tidak menggunakan Access?
Sementara itu, Adam Barnett, insinyur perangkat lunak utama di Rapid7, menjalankan aturan atas tiga masalah RCE serupa di Microsoft Access.
Barnett merinci bagaimana eksploitasi yang berhasil – jika hal itu terjadi – akan mengharuskan pengguna ditipu untuk mengunduh dan membuka file berbahaya, sehingga menyebabkan eksekusi kode melalui buffer overflow berbasis heap.
“Anehnya, dalam setiap kasus, satu bagian dari FAQ penasehat menjelaskan perlindungan pembaruan sebagai ‘memblokir ekstensi yang berpotensi berbahaya agar tidak dikirim melalui email’, namun bagian lainnya dari penasehat tersebut tidak menjelaskan bagaimana hal ini akan mencegah aktivitas jahat,” kata Barnett.
“Biasanya, patch memberikan perlindungan dengan memblokir file berbahaya setelah menerima lampiran email berbahaya, daripada mencegah pengiriman lampiran berbahaya, karena penyerang bebas mengirim apa pun yang mereka suka dari sistem mana pun yang mereka kendalikan.
“Bagaimanapun, FAQ menyebutkan bahwa pengguna yang seharusnya berinteraksi dengan lampiran berbahaya malah akan menerima pemberitahuan bahwa ada lampiran tetapi ‘tidak dapat diakses’, yang mungkin merupakan permainan kata-kata terbaik yang pernah kami lihat. dari MSRC sebentar lagi,” ujarnya.
Mengenai kelemahan spoofing di Tema Windows, Barnett mengatakan banyak admin dan pengguna mungkin tidak memikirkan fitur ini – yang memungkinkan pengguna mempersonalisasi desktop mereka dengan gambar latar belakang, screensaver, dan sebagainya – sangat sering, jika tidak sama sekali, namun tetap penting untuk membayar. memperhatikan semua aspek Windows estate.
“Eksploitasi yang berhasil menyebabkan pengungkapan hash NTLM yang tidak tepat, yang memungkinkan penyerang menyamar sebagai pengguna yang memperoleh hash tersebut,” katanya.
“FAQ yang bersifat penasehat membahas seputar metodologi eksploitasi tanpa menjelaskan; apa yang kita pelajari adalah ketika penyerang mengirimkan file berbahaya ke sistem target, pengguna perlu memanipulasi file berbahaya tersebut, namun tidak harus mengklik atau membukanya.
“Tanpa rincian lebih lanjut, kami hanya bisa berspekulasi, tapi masuk akal bahwa membuka folder yang berisi file di Windows Explorer – termasuk folder Downloads – atau memasukkan drive USB, akan cukup untuk memicu kerentanan dan melihat kebocoran hash NTLM Anda secara diam-diam. untuk dikumpulkan oleh pelaku ancaman.”
ADVERTISEMENT:
Hello, sobat pengemar slots Pernah mendengar istilah “raja slot? Kalau belum, bersiaplah jatuh hati dengan konsep ini. raja slot adalah mesin slots yang selalu kasih kemenangan. Yup, mesin-mesin ini bisa disebut sebagai jagoannya buat membawa come back cuan. tapi, cemana sih
tekniknya nemuin slot demo yang benar? Santai Bro and Sis, kita beri tenang saja di sini
Permainan terpopuler saat ini satu-satunya berada Indonesia yaitu akan memberikan return on Investment terbaik
Daftarkanlah hanya di :
Informasi mengenai KING SLOT, Segera Daftar Bersama king selot terbaik dan terpercaya no satu di Indonesia. Boleh mendaftar melalui sini king slot serta memberikan hasil kembali yang paling tinggi saat sekarang ini hanyalah KING SLOT atau Raja slot paling gacor, gilak dan gaco saat sekarang di Indonesia melalui program return tinggi di kingselot serta pg king slot
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama kdwapp.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama jebswagstore.com
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama demoslotgacor.pro
slot demo gacor
slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot gacor
akun demo slot gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo gacor
akun slot demo gacor permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot pragmatic
akun demo slot pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo pragmatic
akun slot demo pragmatic permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun slot demo
akun slot demo permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
akun demo slot
akun demo slot permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
situs slot terbaru
situs slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
slot terbaru
slot terbaru permainan paling top dan garansi imbal balik hasil besar bersama situsslotterbaru.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.net
merek 88 permainan paling top dan garansi imbal balik hasil besar bersama merek88.com
mantan99 permainan paling top dan garansi imbal balik hasil besar bersama mantan99.asia
mantan88 permainan paling top dan garansi imbal balik hasil besar bersama mantan88.asia
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.biz
maksimal88 permainan paling top dan garansi imbal balik hasil besar bersama maksimal88.asia
liburan88 permainan paling top dan garansi imbal balik hasil besar bersama liburan88.com
indodax88 permainan paling top dan garansi imbal balik hasil besar bersama indodax88.org
indah99 permainan paling top dan garansi imbal balik hasil besar bersama indah99.asia
indah88 permainan paling top dan garansi imbal balik hasil besar bersama indah88.asia
ikn88 permainan paling top dan garansi imbal balik hasil besar bersama ikn88.asia
ibukota88 permainan paling top dan garansi imbal balik hasil besar bersama ibukota88.com
huawei88 permainan paling top dan garansi imbal balik hasil besar bersama huawei88.asia
hot888 permainan paling top dan garansi imbal balik hasil besar bersama hot888.asia
hot88 permainan paling top dan garansi imbal balik hasil besar bersama hot88.sale
dingin88 permainan paling top dan garansi imbal balik hasil besar bersama dingin88.net
citra88 permainan paling top dan garansi imbal balik hasil besar bersama citra88.asia
binance88 permainan paling top dan garansi imbal balik hasil besar bersama binance88.net
best99 permainan paling top dan garansi imbal balik hasil besar bersama best99.info
best88 permainan paling top dan garansi imbal balik hasil besar bersama best88.asia
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.net
tradisional 88 permainan paling top dan garansi imbal balik hasil besar bersama tradisional88.com
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.org
tombol88 permainan paling top dan garansi imbal balik hasil besar bersama tombol88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.net
survey88 permainan paling top dan garansi imbal balik hasil besar bersama survey88.com
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.org
start88 permainan paling top dan garansi imbal balik hasil besar bersama start88.asia
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.net
obatkuat88 permainan paling top dan garansi imbal balik hasil besar bersama obatkuat88.com
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.info
mcb88 permainan paling top dan garansi imbal balik hasil besar bersama mcb88.asia
master99 permainan paling top dan garansi imbal balik hasil besar bersama master99.biz
master888 permainan paling top dan garansi imbal balik hasil besar bersama master888.asia
master88 permainan paling top dan garansi imbal balik hasil besar bersama master88.asia
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.bio
live88 permainan paling top dan garansi imbal balik hasil besar bersama live88.asia
libra88 permainan paling top dan garansi imbal balik hasil besar bersama libra88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.net
kompresor88 permainan paling top dan garansi imbal balik hasil besar bersama kompresor88.com
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.net
kesimpulan88 permainan paling top dan garansi imbal balik hasil besar bersama kesimpulan88.com
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.net
kapasitor88 permainan paling top dan garansi imbal balik hasil besar bersama kapasitor88.com
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.net
kacamata88 permainan paling top dan garansi imbal balik hasil besar bersama kacamata88.com
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.info
jamu88 permainan paling top dan garansi imbal balik hasil besar bersama jamu88.asia
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.info
jam88 permainan paling top dan garansi imbal balik hasil besar bersama jam88.asia
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.org
follow88 permainan paling top dan garansi imbal balik hasil besar bersama follow88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.net
dinamo88 permainan paling top dan garansi imbal balik hasil besar bersama dinamo88.info
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.net
baterai88 permainan paling top dan garansi imbal balik hasil besar bersama baterai88.com
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.life
miegacoan permainan paling top dan garansi imbal balik hasil besar bersama miegacoan.asia
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.org
gacoan permainan paling top dan garansi imbal balik hasil besar bersama gacoan.asia
website88 permainan paling top dan garansi imbal balik hasil besar bersama website88.org
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.net
waweb88 permainan paling top dan garansi imbal balik hasil besar bersama waweb88.com
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.net
translate88 permainan paling top dan garansi imbal balik hasil besar bersama translate88.com
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.info
tempur888 permainan paling top dan garansi imbal balik hasil besar bersama tempur888.asia
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.news
tambang99 permainan paling top dan garansi imbal balik hasil besar bersama tambang99.asia
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.org
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.net
support88 permainan paling top dan garansi imbal balik hasil besar bersama support88.asia
sogoslot88 permainan paling top dan garansi imbal balik hasil besar bersama sogoslot88.asia
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.news
siap88 permainan paling top dan garansi imbal balik hasil besar bersama siap88.asia
rog88 permainan paling top dan garansi imbal balik hasil besar bersama rog88.asia
rog77 permainan paling top dan garansi imbal balik hasil besar bersama rog77.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.info
pt88 permainan paling top dan garansi imbal balik hasil besar bersama pt88.asia
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.biz
pln88 permainan paling top dan garansi imbal balik hasil besar bersama pln88.asia
oke99 permainan paling top dan garansi imbal balik hasil besar bersama oke99.asia
oke88 permainan paling top dan garansi imbal balik hasil besar bersama oke88.asia
mining88 permainan paling top dan garansi imbal balik hasil besar bersama mining88.org
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.info
livechat88 permainan paling top dan garansi imbal balik hasil besar bersama livechat88.asia
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.org
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.info
listrik88 permainan paling top dan garansi imbal balik hasil besar bersama listrik88.asia
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.net
freeport88 permainan paling top dan garansi imbal balik hasil besar bersama freeport88.com
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.org
free88 permainan paling top dan garansi imbal balik hasil besar bersama free88.asia
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.org
domain88 permainan paling top dan garansi imbal balik hasil besar bersama domain88.asia
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.net
dokter888 permainan paling top dan garansi imbal balik hasil besar bersama dokter888.asia
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.net
bmkg88 permainan paling top dan garansi imbal balik hasil besar bersama bmkg88.com
asn88 permainan paling top dan garansi imbal balik hasil besar bersama asn88.org
