Najważniejsze krytyczne podatności tygodnia: wrzesień 2025
Przegląd najgroźniejszych podatności cyberbezpieczeństwa zgłoszonych w drugim tygodniu września 2025 – priorytetowe luki dotyczą Windows, Microsoft Office, Android oraz ICS.
Podatności
Patch Tuesday: Microsoft Łata Dwie Dziury Zero-Day i Krytyczną Lukę w NTLM
Wrześniowy Patch Tuesday przynosi 84 poprawki bezpieczeństwa, w tym dla dwóch aktywnie wykorzystywanych luk zero-day. Administratorzy powinni zwrócić szczególną uwagę na krytyczną podatność w Windows NTLM.
Wrześniowe Wielkie Łatanie
Jak w każdy drugi wtorek miesiąca, administratorzy systemów Windows na całym świecie nerwowo odświeżali usługę Windows Update. Microsoft w ramach wrześniowego "Patch Tuesday" wydał 84 poprawki bezpieczeństwa, z czego 8 oznaczono jako krytyczne. Tym razem jednak w zestawie znalazły się dwie szczególnie nieprzyjemne niespodzianki.
Dwa Zero-Daye na Tacy Hakerów
Wśród załatanych dziur znalazły się dwie luki typu zero-day, co oznacza, że były one znane i potencjalnie aktywnie wykorzystywane przez cyberprzestępców, zanim Microsoft zdążył wydać poprawkę.
- CVE-2025-55234 (CVSS 8.8): Ta luka w usłudze Windows SMB Server pozwalała na ataki typu "relay", umożliwiając atakującym podszywanie się pod użytkowników w sieci. Dziura została publicznie ujawniona, co dodatkowo zwiększyło ryzyko jej masowego wykorzystania.
- Druga podatność, choć mniej szczegółowo opisana, również była aktywnie eksploatowana, dając napastnikom nieautoryzowany dostęp do systemów.
Uwaga na NTLM!
Największe poruszenie wywołała jednak krytyczna luka CVE-2025-54918 (CVSS 8.8) w mechanizmie uwierzytelniania Windows NTLM. Podatność ta pozwalała uwierzytelnionemu (ale nisko uprzywilejowanemu) atakującemu na zdalne podniesienie swoich uprawnień do poziomu SYSTEM. Mówiąc prościej: ktoś z podstawowym dostępem mógł w łatwy sposób stać się panem i władcą serwera. To jak dać stażyście klucze do serwerowni i kod do sejfu.
Microsoft w tym miesiącu załatał również szereg innych krytycznych podatności, m.in. w Microsoft Office, Windows Graphics Component czy Hyper-V, które mogły prowadzić do zdalnego wykonania kodu.
Rekomendacja jest jak zawsze prosta i nudna, ale kluczowa: łatajcie swoje systemy, zanim zrobią to za was cyberprzestępcy, bo oni, w przeciwieństwie do nas, nigdy nie biorą wolnego.
Jeśli chcesz lepiej zrozumieć fenomen luk zero-day i ich globalny rynek, przeczytaj nasz kompleksowy przewodnik po podatnościach 0-day.
Źródła: CrowdStrike, Redmond Magazine
