Κυκλοφόρησε το Microsoft Patch Tuesday Δεκεμβρίου 2025

Η Microsoft κυκλοφόρησε το τελευταίο Patch Tuesday για το 2025, φέρνοντας 57 διορθώσεις ασφαλείας σε ένα πακέτο ενημερώσεων που χαρακτηρίζεται από την παρουσία τριών zero-day ευπαθειών. Η μία εξ’ αυτών έχει ήδη γίνει αντικείμενο ενεργής εκμετάλλευσης από κακόβουλους παράγοντες. Αν και ο συνολικός αριθμός των τρωτών σημείων είναι σημαντικός, οι ειδικοί ασφαλείας δίνουν ιδιαίτερη βαρύτητα στις zero-day, καθώς μπορούν να αξιοποιηθούν πριν καν υπάρξει επίσημο patch.

Από τις συνολικές ευπάθειες του Patch Tuesday, ξεχωρίζουν επίσης τρεις κρίσιμες RCE (Remote Code Execution), που επιτρέπουν σε εισβολείς να εκτελούν απομακρυσμένα κακόβουλο κώδικα.

Δείτε επίσης: Fortinet, Ivanti και SAP διορθώνουν κρίσιμες ευπάθειες

Patch Tuesday: Η κατηγοριοποίηση των διορθώσεων έχει ως εξής:

• 28 ευπάθειες ανύψωσης προνομίων (Privilege Escalation)
• 19 ευπάθειες απομακρυσμένης εκτέλεσης κώδικα (RCE)
• 4 ευπάθειες διαρροής πληροφοριών
• 3 ευπάθειες που επιτρέπουν Denial of Service (DoS) επιθέσεις
• 2 ευπάθειες πλαστογράφησης

Αξίζει να σημειωθεί ότι οι αριθμοί δεν περιλαμβάνουν ενημερώσεις του Microsoft Edge ή του Mariner, οι οποίες είχαν κυκλοφορήσει νωρίτερα μέσα στον μήνα.

Microsoft Patch Tuesday Δεκεμβρίου 2025: Zero-day ευπάθειες

Το ενεργά εκμεταλλευόμενο zero-day: CVE-2025-62221

Η πιο ανησυχητική ανακάλυψη είναι η ευπάθεια CVE-2025-62221, η οποία αξιοποιείται ήδη από επιτιθέμενους. Το πρόβλημα εντοπίζεται στο Windows Cloud Files Mini Filter driver, όπου μια αδυναμία τύπου use-after-free επιτρέπει σε έναν εισβολέα με τοπική πρόσβαση να αποκτήσει δικαιώματα SYSTEM, δηλαδή το υψηλότερο επίπεδο πρόσβασης στα Windows.

Δείτε επίσης: Emby Server: Κρίσιμη ευπάθεια επιτρέπει πρόσβαση διαχειριστή

Η Microsoft δεν έχει αποκαλύψει λεπτομέρειες για το πώς εκμεταλλεύτηκαν το σφάλμα οι επιτιθέμενοι, όμως το γεγονός ότι η ευπάθεια εντοπίστηκε από το Microsoft Threat Intelligence Center (MSTIC) και το Microsoft Security Response Center (MSRC) δείχνει ότι πρόκειται για περιστατικό υψηλής σοβαρότητας.

Δύο ακόμη δημοσιοποιημένα zero-day

CVE-2025-64671 – GitHub Copilot for JetBrains

Η δεύτερη zero-day, που διορθώνει το νέο Patch Tuesday, αφορά το GitHub Copilot. Μια command injection ευπάθεια επιτρέπει την εκτέλεση εντολών από μη εξουσιοδοτημένους χρήστες μέσω Cross Prompt Injection, εφόσον ο χρήστης ανοίξει μη αξιόπιστα αρχεία ή συνδεθεί σε επισφαλείς MCP servers.

Το ελάττωμα αποκαλύφθηκε από τον ερευνητή Ari Marzuk, στο πλαίσιο της έρευνάς του που ανέδειξε μια νέα κατηγορία επιθέσεων στα AI-powered IDEs.

CVE-2025-54100 – PowerShell RCE

Η τρίτη zero-day σχετίζεται με το PowerShell και επιτρέπει εκτέλεση κακόβουλου κώδικα μέσω ιστοσελίδων που ανακτώνται με τη λειτουργία Invoke-WebRequest. Η Microsoft έχει προσθέσει πλέον προειδοποίηση που καλεί τον χρήστη να χρησιμοποιήσει την παράμετρο –UseBasicParsing για την αποτροπή εκτέλεσης embedded scripts.

Η ευπάθεια αποδόθηκε σε ομάδα ερευνητών ασφαλείας, με πολλά ονόματα να συνεισφέρουν στον εντοπισμό της.

Γιατί οι zero-day αποτελούν αυξανόμενο κίνδυνο

Οι zero-day δεν είναι απλά “άγνωστα” τρωτά σημεία. Είναι ευπάθειες που:

• χρησιμοποιούνται πριν προλάβει να υπάρξει patch,
• πωλούνται σε κυβερνοεγκληματικές αγορές,
• στοχεύουν συχνά επιχειρήσεις, κυβερνητικούς οργανισμούς και cloud υποδομές,
• μπορούν να λειτουργήσουν ως αφετηρία για lateral movement σε ολόκληρα εταιρικά δίκτυα.

Στην περίπτωση του Windows Cloud Files Mini Filter, το γεγονός ότι απαιτείται μόνο τοπική πρόσβαση καθιστά την ευπάθεια ιδανική για επιθέσεις όπου ο εισβολέας έχει ήδη “πατήσει πόδι” στο σύστημα μέσω phishing ή malware.

Δείτε επίσης: Κατάχρηση ευπαθειών στο Ivanti Connect Secure για διανομή του MetaRAT

Το τελευταίο Patch Tuesday της χρονιάς επιβεβαιώνει για άλλη μια φορά ότι το attack surface των σύγχρονων συστημάτων μεγαλώνει, ιδίως καθώς ενσωματώνουν AI εργαλεία και cloud υπηρεσίες. Οι διαχειριστές πρέπει να εγκαταστήσουν άμεσα τις ενημερώσεις, να ελέγξουν για ασυνήθιστη δραστηριότητα στα logs και να εφαρμόσουν τις νέες οδηγίες της Microsoft για ασφαλή χρήση εργαλείων όπως το PowerShell.

Στον παρακάτω πίνακα, μπορείτε να βρείτε όλες τις ευπάθειες που διορθώνονται αυτό το μήνα με το Microsoft Patch Tuesday:

Πηγή: www.bleepingcomputer.com