Ujawniono Krytyczne Luki Zero-Day w Windows!
Ujawniono Krytyczne Luki Zero-Day w Windows!
W maju 2025 roku badacze bezpieczeństwa z Google, CrowdStrike oraz Microsoft ujawnili pięć aktywnie wykorzystywanych luk zero-day w systemie Windows. Te poważne zagrożenia stanowią realne niebezpieczeństwo dla użytkowników.
Najgroźniejsza z nich, oznaczona jako CVE-2025-30397, umożliwia zdalne wykonanie kodu (RCE) przez przeglądarkę internetową. Atak, który został już zaobserwowany „na żywo”, wykorzystuje zarówno stare, jak i nowe mechanizmy systemowe.
Wektor ataku opiera się na błędzie w silniku skryptowym MSHTML/Trident, obsługiwanym przez przeglądarkę Edge w trybie Internet Explorera. Atakujący mogą stworzyć złośliwą stronę internetową lub załącznik, który po otwarciu przez ofiarę uruchamia złośliwy kod na jej komputerze.
Użytkownicy muszą być szczególnie ostrożni, ponieważ atak wymaga, aby ofiara kliknęła link lub otworzyła plik, co często odbywa się w wyniku inżynierii społecznej.
Na podstawie: Źródła
