Microsoft Patch Tuesday Νοεμβρίου 2025: Διορθώνει 63 ευπάθειες

Η Microsoft κυκλοφόρησε τη νέα δέσμη ενημερώσεων ασφαλείας της για τον Νοέμβριο του 2025, το λεγόμενο Patch Tuesday. Η νέα αναβάθμιση περιλαμβάνει διορθώσεις για 63 συνολικά αδυναμίες, με μία από αυτές να είναι ενεργά εκμεταλλευόμενη zero-day ευπάθεια στον πυρήνα των Windows – γεγονός που έχει σημάνει συναγερμό στους ειδικούς κυβερνοασφάλειας.

Τέσσερις «Κρίσιμες» ευπάθειες και δεκάδες διορθώσεις

Από τις συνολικά 63 ευπάθειες, τέσσερις ταξινομούνται ως “Κρίσιμες” από τη Microsoft, λόγω της σοβαρότητας και του βαθμού επικινδυνότητας που παρουσιάζουν. Δύο από αυτές σχετίζονται με απομακρυσμένη εκτέλεση κώδικα (RCE), μία αφορά ανύψωση δικαιωμάτων, ενώ η τέταρτη επιτρέπει αποκάλυψη ευαίσθητων πληροφοριών.

Δείτε επίσης: Η Zoom διορθώνει πολλαπλές σοβαρές ευπάθειες

Η κατηγοριοποίηση των ευπαθειών δείχνει το εύρος των ζητημάτων που αντιμετωπίζει το οικοσύστημα Windows:

• 29 ευπάθειες που επιτρέπουν ανύψωση δικαιωμάτων
• 16 ευπάθειες που επιτρέπουν απομακρυσμένη εκτέλεση κώδικα
• 11 ευπάθειες που επιτρέπουν αποκάλυψη πληροφοριών
• 3 ευπάθειες που επιτρέπουν Denial of Service (DoS) επιθέσεις
• 2 ευπάθειες που επιτρέπουν παράκαμψη δυνατοτήτων ασφαλείας
• 2 ευπάθειες που επιτρέπουν πλαστογράφηση

Αξίζει να σημειωθεί πως τα παραπάνω δεν περιλαμβάνουν διορθώσεις για τον Microsoft Edge και το Mariner OS, οι οποίες είχαν κυκλοφορήσει νωρίτερα μέσα στον μήνα.

Η πρώτη εκτεταμένη ενημέρωση για τα Windows 10

Πέρα από το κλασικό Patch Tuesday, χθες είχαμε και την έναρξη της πρώτης εκτεταμένης ενημέρωσης ασφαλείας (Extended Security Update – ESU) για τα Windows 10. Καθώς το δημοφιλές λειτουργικό έχει πλέον περάσει στη φάση μη υποστήριξης, οι χρήστες που εξακολουθούν να το χρησιμοποιούν ενθαρρύνονται να αναβαθμίσουν σε Windows 11 ή να εγγραφούν στο πρόγραμμα ESU, ώστε να συνεχίσουν να λαμβάνουν κρίσιμες ενημερώσεις.

Δείτε επίσης: QNAP: Διόρθωσε ευπάθειες που αποκαλύφθηκαν στο Pwn2Own Ireland 2025

Η Microsoft αναγνώρισε, ωστόσο, ότι ορισμένοι χρήστες αντιμετώπισαν προβλήματα εγγραφής στο πρόγραμμα ESU και, ως απάντηση, κυκλοφόρησε μια επείγουσα ενημέρωση (out-of-band patch), προκειμένου να επιλύσει το σφάλμα που εμπόδιζε τη διαδικασία ενεργοποίησης.

Patch Tuesday Νοεμβρίου 2025: Διόρθωση zero-day ευπάθειας

Το πιο ανησυχητικό ζήτημα αυτού του μήνα είναι αναμφίβολα η ενεργά εκμεταλλευόμενη ευπάθεια zero-day με τον κωδικό CVE-2025-62215, η οποία εντοπίστηκε στον πυρήνα των Windows. Η Microsoft περιγράφει το ελάττωμα ως ευπάθεια ανύψωσης δικαιωμάτων (Elevation of Privilege) που μπορεί να επιτρέψει σε έναν εισβολέα να αποκτήσει δικαιώματα SYSTEM, δηλαδή το υψηλότερο επίπεδο πρόσβασης σε ένα σύστημα Windows.

Σύμφωνα με τα τεχνικά στοιχεία, το πρόβλημα προκαλείται από race condition στον χειρισμό κοινόχρηστων πόρων. Ένας κακόβουλος χρήστης που έχει ήδη περιορισμένη πρόσβαση μπορεί να εκμεταλλευτεί το σφάλμα για να αποκτήσει πλήρη έλεγχο της συσκευής. Αν και η Microsoft δεν αποκάλυψε τον τρόπο ή την έκταση της εκμετάλλευσης, το γεγονός ότι το σφάλμα έχει ήδη αξιοποιηθεί ενεργά δείχνει πως αποτελεί σοβαρή απειλή για επιχειρησιακά και κυβερνητικά περιβάλλοντα.

Η εταιρεία απέδωσε την ανακάλυψη του κενού ασφαλείας στο Microsoft Threat Intelligence Center (MSTIC) και στο Microsoft Security Response Center (MSRC), επισημαίνοντας ότι η συνεργασία των δύο ομάδων επέτρεψε την ταχεία ανάπτυξη και διάθεση διορθώσεων.

Η σημασία του Patch Tuesday για την κυβερνοασφάλεια

Το “Patch Tuesday” αποτελεί πλέον παράδοση στον κόσμο της πληροφορικής, καθώς η Microsoft επιλέγει τη δεύτερη Τρίτη κάθε μήνα για να διαθέσει τις πιο κρίσιμες ενημερώσεις ασφαλείας. Αυτή η συνέπεια βοηθά τις επιχειρήσεις να προγραμματίζουν καλύτερα τις διαδικασίες ενημέρωσης, μειώνοντας τα περιθώρια εκμετάλλευσης ευπαθειών.

Δείτε επίσης: Επείγουσα ενημέρωση Chrome για διόρθωση ευπαθειών

Παράλληλα, οι ειδικοί υπενθυμίζουν ότι η εγκατάσταση των ενημερώσεων παραμένει η πιο αποτελεσματική άμυνα απέναντι στις κυβερνοαπειλές. Οι zero-day επιθέσεις, που στοχεύουν άγνωστα μέχρι πρότινος κενά ασφαλείας, αυξάνονται διαρκώς – και η ταχύτητα με την οποία εφαρμόζονται τα patches συχνά κάνει τη διαφορά ανάμεσα σε έναν ασφαλή και έναν παραβιασμένο οργανισμό.

Όλες οι ευπάθειες που διορθώθηκαν αυτό το μήνα

Στον παρακάτω πίνακα, μπορείτε να δείτε όλες τις ευπάθειες που διόρθωσε η Microsoft αυτό το μήνα:

Πηγή: www.bleepingcomputer.com