Microsoft tocmai a lansat actualizările de securitate pentru Patch Tuesday din februarie 2025. Aceasta este o actualizare lunară pentru Windows care include toate corecțiile de securitate și corecțiile de stabilitate pe care le-a făcut Microsoft de la ediția anterioară. Dar doar pentru că aceste actualizări nu au caracteristici noi pentru utilizatori, asta nu înseamnă că nu sunt importante.
Potrivit Bleeping Computer, această ultimă actualizare Patch Tuesday remediază 55 defecte de securitate în Windows, inclusiv 22 defecte de execuție a codului de la distanță, 19 defecte de privilegiu de administrator, 9 defecte de refuzare a serviciului, 3 defecte de falsificare, 2 defecte de ocolire a caracteristicilor de securitate și 1 defect de divulgare a informațiilor.
Erori pe care Microsoft le-a remediat în cea mai recentă actualizare Patch Tuesday
Deși toate cele 55 de erori merită rezolvate, patru dintre ele sunt deosebit de importante de remediat, iar corectarea a două dintre ele este și mai importantă. Acest lucru se datorează faptului că patru dintre aceste erori sunt vulnerabilități zero-day, defecte de securitate disponibile public fără nicio corecție disponibilă. Băieții răi vor găsi în mod inevitabil modalități de a exploata găurile de securitate, dar este important ca dezvoltatorii de software să descopere și să repare acele găuri înainte ca hackerii să aibă șansa de a ști ce sunt. Când vulnerabilitățile sunt descoperite înainte ca un patch să fie disponibil, probabilitatea ca o vulnerabilitate să se dezvolte înainte ca un patch să poată fi creat crește dramatic.
În acest caz, există patru astfel de vulnerabilități care au fost remediate în cea mai recentă actualizare Patch Tuesday. Două dintre ele nu sunt încă exploatate activ – cel puțin nu din câte poate spune Microsoft. Unul este CVE-2025-21194, o vulnerabilitate de ocolire a caracteristicii de securitate Microsoft Surface care poate ocoli Unified Extensible Firmware Interface (UEFI) și poate compromite atât managerul virtual, cât și nucleul de securitate al anumitor mașini. În termeni simpli, această vulnerabilitate ar putea permite actorilor rău intenționați să compromită software-ul care alimentează mașinile virtuale pe Windows, precum și nucleul sistemului de operare.
O altă vulnerabilitate cunoscută public este CVE-2025-21377, o vulnerabilitate de falsificare a divulgării hash-ului NTLM, care permite unui atacator cu acces la hash-ul NTLM al computerului dvs. să vă regăsească parola text simplu. Cu această vulnerabilitate specială, un utilizator ar putea pur și simplu să selecteze, să facă clic dreapta sau să interacționeze cu un fișier rău intenționat pentru a declanșa exploitul, ceea ce ar putea permite apoi hackerului să se conecteze la mașină ca utilizator. Microsoft a fost relativ liniștit cu privire la această vulnerabilitate.
Cu toate acestea, alte două patch-uri zero-day din această actualizare au fost de fapt exploatate activ. Inclusiv CVE-2025-21391, o vulnerabilitate cu stocarea Windows care permite unui atacator să șteargă fișierele țintă de pe computerul unui utilizator. Microsoft a clarificat că vulnerabilitatea nu permite băieților răi să vă vadă informațiile sensibile, dar posibilitatea de a șterge fișiere înseamnă că atacatorii pot perturba multe părți ale sistemului. A doua vulnerabilitate zero-day exploatată activ este CVE-2025-21418, o vulnerabilitate care permite unui atacator să obțină privilegii de sistem în Windows. Microsoft nu împărtășește modul în care actorii răi exploatează aceste vulnerabilități și păstrează secrete identitățile celor care le descoperă.
Deși nu cunoaștem domeniul complet al acestor ultime două vulnerabilități zero-day, este important să le actualizăm și să le corectăm cât mai curând posibil. Deoarece sunt exploatate activ, există șansa ca cineva să le poată folosi împotriva ta dacă nu instalezi patch-ul.
Cum se instalează cele mai recente actualizări de securitate pe Windows
Pentru a vă proteja computerul, instalați cea mai recentă actualizare Patch Tuesday cât mai curând posibil. Pentru a face acest lucru, accesați Start > Setări > Actualizare Windows , apoi selectați Verificați actualizările Windows .
Comută sunetul Debian între ieșirile PipeWire denumite cu un script pactl care actualizează sink-ul implicit și redirecționează fluxurile care sunt deja redate.
Pune-ți microfonul căștilor Bluetooth în funcțiune selectând intrarea corectă, utilizând un profil audio hands-free și verificând ruta PipeWire din Ubuntu.
Află de ce aplicațiile Flatpak pot ignora temele Ubuntu 24.04 GTK și urmează pașii siguri pentru a verifica extensiile temelor, a actualiza aplicațiile Flatpak și a diagnostica problemele portalului.
Instalați Ubuntu 24.04 împreună cu Windows 11 cu BitLocker în siguranță. Comparați căile pentru unități separate și partajate, cheile de recuperare, partiționarea și verificările de bootare.
Diagnosticați erorile driverelor NVIDIA după o actualizare a kernelului Ubuntu. Verificați DKMS și Secure Boot, reconstruiți modulul corespunzător, înscrieți un MOK și verificați remedierea.
Remediați căderile de Wi-Fi în Ubuntu 24.04 după suspendare cu verificări pentru NetworkManager, blocaje radio, actualizări, economisire energie și drivere - apoi verificați fiecare reluare.
Află de ce tracker-miner-fs-3 folosește un volum mare de procesor în Ubuntu GNOME și cum să verifici indexarea, să excluzi foldere, să actualizezi Ubuntu sau să reconstruiești în siguranță indexul de căutare.
Remediați eroarea de boot UEFI a Debian verificând modul de boot, partiția de sistem EFI, fișierele GRUB și ordinea de boot a firmware-ului - fără a reinstala mai întâi Debian.
Descoperă cum să utilizezi instrumentul de monitorizare a fiabilității Windows 11 pentru a diagnostica blocările sistemului, erorile și problemele de stabilitate. Ghid pas cu pas pentru a-ți îmbunătăți PC-ul
Te chinui cu contorul FPS din Game Bar care nu se afișează în 2026? Descoperă soluții dovedite pentru ca overlay-ul FPS să funcționeze fără probleme pe Windows. Ghid pas cu pas pentru jucători.
