Το 2025 η Microsoft εξέδωσε μετριασμούς για 1.246 CVEs, συμπεριλαμβανομένων 158 που αξιολογήθηκαν ως κρίσιμες. Σαράντα ένα από αυτά ήταν zero days και οι ερευνητές της Tenable εκτιμούν ότι οι ευπάθειες ανύψωσης προνομίων αντιπροσώπευσαν περίπου το 38,3% όλων των ευπαθειών του Patch Tuesday 2025, ακολουθούμενες από τις αδυναμίες απομακρυσμένης εκτέλεσης κώδικα με περίπου 30%.
Δείτε επίσης: Κυκλοφόρησε το Microsoft Patch Tuesday Δεκεμβρίου 2025
Ρωτήσαμε ειδικούς ασφαλείας ποιες από αυτές τις ευπάθειες τους ανησυχούσαν περισσότερο. Να πώς απάντησαν.
Νέες τακτικές και AI αλλάζουν το παιχνίδι: Χάρη στη χρήση AI από κακόβουλους παράγοντες, καθώς και σε πονηρές νέες τακτικές, οι ομάδες ασφαλείας έχουν λιγότερο χρόνο από ποτέ για να εγκαταστήσουν patches.
Ευπάθειες με χαμηλότερη βαθμολογία: Αρκετές ευπάθειες με χαμηλότερη βαθμολογία θα μπορούσαν να προκαλέσουν σοβαρή ζημιά αν δεν αντιμετωπιστούν γρήγορα. Αυτές περιλάμβαναν:
Δείτε ακόμα: Microsoft Patch Tuesday Νοεμβρίου 2025: Διορθώνει 63 ευπάθειες
- CVE 2025 24993, ένα ζήτημα διαφθοράς μνήμης NTFS των Windows που επηρεάζει σχεδόν κάθε σύστημα Windows από προεπιλογή, επιτρέποντας την τοπική εκτέλεση κώδικα από έναν μη εξουσιοδοτημένο επιτιθέμενο.
- CVE 2025 24990, μια ευπάθεια ανύψωσης προνομίων στον οδηγό modem Agere που αποστέλλεται με τα Windows επέτρεψε στους επιτιθέμενους να ανυψώσουν σε SYSTEM με λίγη προσπάθεια, και χωρίς να χρησιμοποιείται πραγματικά modem Agere, μετατρέποντας την περιορισμένη πρόσβαση σε πλήρη έλεγχο.
- CVE 2025 62221, ένα σφάλμα use-after-free στον οδηγό mini filter αρχείων cloud των Windows, εκμεταλλεύτηκε ενεργά και παρείχε μια αξιόπιστη διαδρομή προς το SYSTEM μόλις επιτευχθεί η εκτέλεση κώδικα.
- CVE 2025 53779, η ανύψωση προνομίων Kerberos BadSuccessor, απείλησε τον συμβιβασμό σε επίπεδο τομέα επιτρέποντας σε οποιονδήποτε λογαριασμό πιστοποιημένο στον τομέα να ανυψώσει προνόμια με την παραποίηση διακριτικών εντός περιβαλλόντων Active Directory.
- CVE-2025-24983 στον πυρήνα των Windows, και CVE-2025-29824, στον οδηγό συστήματος αρχείων κοινής καταγραφής των Windows, επειδή και οι δύο χρησιμοποιήθηκαν με το backdoor PipeMagic για τη διάδοση ransomware.
- CVE-2025-33053, μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα που επηρεάζει τα αρχεία συντομεύσεων Internet.
Δείτε επίσης: Microsoft Patch Tuesday Οκτωβρίου 2025: Διορθώθηκαν 172 ευπάθειες
Μια βαθμολογία CVSS είναι “μόνο μέρος ενός παζλ.” Οι περισσότεροι CSOs δεν έχουν την θεμελιώδη κατανόηση του πώς οι ευπάθειες σχετίζονται με το συγκεκριμένο IT περιβάλλον και τις ανησυχίες τους.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
