Microsoft выпустила ноябрьские патчи — закрыта одна 0-day в ядре Windows

Екатерина Быстрова 12 Ноября 2025 - 09:21

Домашние пользователи

Уязвимость нулевого дня

Патчи

...

Прошёл ноябрьский вторник патчей от Microsoft — компания закрыла 63 уязвимости, включая одну брешь нулевого дня, которую злоумышленники уже успели использовать в атаках. Из общего числа четыре уязвимости получили статус «критических»: две из них позволяют удалённо выполнять код, одна связана с повышением привилегий, а ещё одна — с утечкой информации.

Вот как распределились уязвимости по типам:

29 — повышение привилегий;
2 — обход средств безопасности;
16 — удалённое выполнение кода;
11 — раскрытие информации;
3 — отказ в обслуживании;
2 — спуфинг.

Отдельно стоит отметить, что Microsoft не включает в этот список баги, исправленные ранее в Edge и Mariner, поэтому итоговая цифра может отличаться от общей статистики по ноябрю.

Кроме того, сегодня вышел первый пакет расширенной поддержки (ESU) для Windows 10. Если вы всё ещё используете эту ОС, компания настоятельно рекомендует обновиться до Windows 11 или оформить участие в программе ESU.

Для тех, кто столкнулся с проблемами при регистрации в ESU, Microsoft выпустила внеплановое обновление, устраняющее ошибку.

Уязвимость нулевого дня

Главная звезда этого Patch Tuesday — CVE-2025-62215, уязвимость в ядре Windows, которая позволяет повысить права. Она уже активно используется злоумышленниками.

Дыра представляет собой состояние гонки (race condition) в обработке общих ресурсов ядра. С её помощью атакующий получает права SYSTEM и полный контроль над устройством.

Microsoft отметила, что уязвимость выявили специалисты MSTIC и MSRC, однако подробности об атаках компания не раскрывает.

Полный список закрытых уязвимостей Microsoft приводим ниже:

Затронутый компонент	CVE-идентификатор	CVE-наименование	Степень риска
Azure Monitor Agent	CVE-2025-59504	Azure Monitor Agent Remote Code Execution Vulnerability	Важная
Customer Experience Improvement Program (CEIP)	CVE-2025-59512	Customer Experience Improvement Program (CEIP) Elevation of Privilege Vulnerability	Важная
Dynamics 365 Field Service (online)	CVE-2025-62211	Dynamics 365 Field Service (online) Spoofing Vulnerability	Важная
Dynamics 365 Field Service (online)	CVE-2025-62210	Dynamics 365 Field Service (online) Spoofing Vulnerability	Важная
GitHub Copilot and Visual Studio Code	CVE-2025-62453	GitHub Copilot and Visual Studio Code Security Feature Bypass Vulnerability	Важная
Host Process for Windows Tasks	CVE-2025-60710	Host Process for Windows Tasks Elevation of Privilege Vulnerability	Важная
Microsoft Configuration Manager	CVE-2025-47179	Configuration Manager Elevation of Privilege Vulnerability	Важная
Microsoft Dynamics 365 (on-premises)	CVE-2025-62206	Microsoft Dynamics 365 (On-Premises) Information Disclosure Vulnerability	Важная
Microsoft Graphics Component	CVE-2025-60724	GDI+ Remote Code Execution Vulnerability	Важная
Microsoft Office	CVE-2025-62216	Microsoft Office Remote Code Execution Vulnerability	Важная
Microsoft Office	CVE-2025-62199	Microsoft Office Remote Code Execution Vulnerability	Критическая
Microsoft Office Excel	CVE-2025-62200	Microsoft Excel Remote Code Execution Vulnerability	Важная
Microsoft Office Excel	CVE-2025-62201	Microsoft Excel Remote Code Execution Vulnerability	Важная
Microsoft Office Excel	CVE-2025-60726	Microsoft Excel Information Disclosure Vulnerability	Важная
Microsoft Office Excel	CVE-2025-62203	Microsoft Excel Remote Code Execution Vulnerability	Важная
Microsoft Office Excel	CVE-2025-62202	Microsoft Excel Information Disclosure Vulnerability	Важная
Microsoft Office Excel	CVE-2025-60727	Microsoft Excel Remote Code Execution Vulnerability	Важная
Microsoft Office Excel	CVE-2025-60728	Microsoft Excel Information Disclosure Vulnerability	Важная
Microsoft Office Excel	CVE-2025-59240	Microsoft Excel Information Disclosure Vulnerability	Важная
Microsoft Office SharePoint	CVE-2025-62204	Microsoft SharePoint Remote Code Execution Vulnerability	Важная
Microsoft Office Word	CVE-2025-62205	Microsoft Office Remote Code Execution Vulnerability	Важная
Microsoft Streaming Service	CVE-2025-59514	Microsoft Streaming Service Proxy Elevation of Privilege Vulnerability	Важная
Microsoft Wireless Provisioning System	CVE-2025-62218	Microsoft Wireless Provisioning System Elevation of Privilege Vulnerability	Важная
Microsoft Wireless Provisioning System	CVE-2025-62219	Microsoft Wireless Provisioning System Elevation of Privilege Vulnerability	Важная
Multimedia Class Scheduler Service (MMCSS)	CVE-2025-60707	Multimedia Class Scheduler Service (MMCSS) Driver Elevation of Privilege Vulnerability	Важная
Nuance PowerScribe	CVE-2025-30398	Nuance PowerScribe 360 Information Disclosure Vulnerability	Критическая
OneDrive for Android	CVE-2025-60722	Microsoft OneDrive for Android Elevation of Privilege Vulnerability	Важная
Role: Windows Hyper-V	CVE-2025-60706	Windows Hyper-V Information Disclosure Vulnerability	Важная
SQL Server	CVE-2025-59499	Microsoft SQL Server Elevation of Privilege Vulnerability	Важная
Storvsp.sys Driver	CVE-2025-60708	Storvsp.sys Driver Denial of Service Vulnerability	Важная
Visual Studio	CVE-2025-62214	Visual Studio Remote Code Execution Vulnerability	Критическая
Visual Studio Code CoPilot Chat Extension	CVE-2025-62449	Microsoft Visual Studio Code CoPilot Chat Extension Security Feature Bypass Vulnerability	Важная
Visual Studio Code CoPilot Chat Extension	CVE-2025-62222	Agentic AI and Visual Studio Code Remote Code Execution Vulnerability	Важная
Windows Administrator Protection	CVE-2025-60721	Windows Administrator Protection Elevation of Privilege Vulnerability	Важная
Windows Administrator Protection	CVE-2025-60718	Windows Administrator Protection Elevation of Privilege Vulnerability	Важная
Windows Ancillary Function Driver for WinSock	CVE-2025-62217	Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability	Важная
Windows Ancillary Function Driver for WinSock	CVE-2025-60719	Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability	Важная
Windows Ancillary Function Driver for WinSock	CVE-2025-62213	Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability	Важная
Windows Bluetooth RFCOM Protocol Driver	CVE-2025-59513	Windows Bluetooth RFCOM Protocol Driver Information Disclosure Vulnerability	Важная
Windows Broadcast DVR User Service	CVE-2025-59515	Windows Broadcast DVR User Service Elevation of Privilege Vulnerability	Важная
Windows Broadcast DVR User Service	CVE-2025-60717	Windows Broadcast DVR User Service Elevation of Privilege Vulnerability	Важная
Windows Client-Side Caching (CSC) Service	CVE-2025-60705	Windows Client-Side Caching Elevation of Privilege Vulnerability	Важная
Windows Common Log File System Driver	CVE-2025-60709	Windows Common Log File System Driver Elevation of Privilege Vulnerability	Важная
Windows DirectX	CVE-2025-59506	DirectX Graphics Kernel Elevation of Privilege Vulnerability	Важная
Windows DirectX	CVE-2025-60716	DirectX Graphics Kernel Elevation of Privilege Vulnerability	Критическая
Windows DirectX	CVE-2025-60723	DirectX Graphics Kernel Denial of Service Vulnerability	Важная
Windows Kerberos	CVE-2025-60704	Windows Kerberos Elevation of Privilege Vulnerability	Важная
Windows Kernel	CVE-2025-62215	Windows Kernel Elevation of Privilege Vulnerability	Важная
Windows License Manager	CVE-2025-62208	Windows License Manager Information Disclosure Vulnerability	Важная
Windows License Manager	CVE-2025-62209	Windows License Manager Information Disclosure Vulnerability	Важная
Windows OLE	CVE-2025-60714	Windows OLE Remote Code Execution Vulnerability	Важная
Windows Remote Desktop	CVE-2025-60703	Windows Remote Desktop Services Elevation of Privilege Vulnerability	Важная
Windows Routing and Remote Access Service (RRAS)	CVE-2025-62452	Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability	Важная
Windows Routing and Remote Access Service (RRAS)	CVE-2025-59510	Windows Routing and Remote Access Service (RRAS) Denial of Service Vulnerability	Важная
Windows Routing and Remote Access Service (RRAS)	CVE-2025-60715	Windows Routing and Remote Access Service (RRAS) Remote Code Execution Vulnerability	Важная
Windows Routing and Remote Access Service (RRAS)	CVE-2025-60713	Windows Routing and Remote Access Service (RRAS) Elevation of Privilege Vulnerability	Важная
Windows Smart Card	CVE-2025-59505	Windows Smart Card Reader Elevation of Privilege Vulnerability	Важная
Windows Speech	CVE-2025-59507	Windows Speech Runtime Elevation of Privilege Vulnerability	Важная
Windows Speech	CVE-2025-59508	Windows Speech Recognition Elevation of Privilege Vulnerability	Важная
Windows Speech	CVE-2025-59509	Windows Speech Recognition Information Disclosure Vulnerability	Важная
Windows Subsystem for Linux GUI	CVE-2025-62220	Windows Subsystem for Linux GUI Remote Code Execution Vulnerability	Важная
Windows TDX.sys	CVE-2025-60720	Windows Transport Driver Interface (TDI) Translation Driver Elevation of Privilege Vulnerability	Важная
Windows WLAN Service	CVE-2025-59511	Windows WLAN Service Elevation of Privilege Vulnerability	Важная

Следующая главная новость »

Резервные копии не работают? Расскажем в эфире AM Live, как делать по уму. Регистрируйтесь! »

Екатерина Быстрова 10 Февраля 2026 - 12:36

Фишинг Мошенничество Онлайн-мошенничество Домашние пользователи F6

Мошенники запустили «валентинку от Дурова» — фейковую акцию Telegram

Компания F6 зафиксировала новый сценарий мошенников, приуроченный ко Дню всех влюблённых. В соцсети TikTok распространяются видео о якобы «секретной валентинке от Павла Дурова», которая обещает пользователям премиум-подписку в Telegram или «звёзды» в подарок партнёру. На деле всё заканчивается попыткой кражи денег и данных банковских карт.

Сценарий обнаружили аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 в преддверии 14 февраля.

Мошенники публикуют в TikTok ролики, где рассказывают о «секретной акции Telegram» ко Дню святого Валентина. В видео утверждается, что специальная «валентинка от Дурова» позволяет получить Premium или передать «звёзды» другому пользователю.

Для получения «подарка» зрителям предлагают перейти по ссылке в профиле. Она ведёт в телеграм-канал, откуда пользователя перенаправляют в бот под названием «Секретная валентинка».

Дальше всё выглядит почти безобидно: бот просит пройти короткий опрос и выполнить несколько условий. Последнее из них — подписаться более чем на 30 телеграм-каналов, ботов и сайтов, якобы выступающих «спонсорами» акции.

Одна из ссылок ведёт на мошеннический сайт, замаскированный под розыгрыш призов известного маркетплейса. Пользователю предлагают «покрутить барабан», и уже через три попытки он «выигрывает» технику общей стоимостью около 200 тыс. рублей.

После выбора пункта выдачи сайт сообщает, что товаров в наличии нет, и предлагает обменять приз на деньги. Для этого пользователя просят ввести номер банковской карты, а затем — оплатить «пошлину» в размере 2030 рублей, переведя деньги по номеру телефона или QR-коду.

На момент обнаружения схемы ссылка на оплату ещё не работала, но, как отмечают специалисты, злоумышленники могут активировать её в любой момент.

Основные риски для жертв — списание средств с банковского счёта, компрометация данных банковской карты и захват телеграм-аккаунта. Кроме того, за счёт обязательных подписок мошенники искусственно наращивают аудиторию своих каналов и ботов, чтобы использовать её в следующих схемах.

По данным F6, только по схеме с фальшивыми свиданиями (Fake Date) мошенники в праздничные дни — 14 февраля, 23 февраля и 8 марта — похитили у россиян почти 10 млн рублей за прошлый год.

«Перед праздниками киберпреступники регулярно обновляют сценарии обмана. Всё чаще для этого используют TikTok, откуда пользователей уводят на другие платформы, где и происходит мошенничество», — отмечает Анастасия Князева, аналитик второй линии CERT департамента Digital Risk Protection компании F6.

Главная рекомендация специалистов проста: если в интернете вам обещают ценный подарок, премиум-доступ или деньги — почти наверняка это мошенничество. Особенно если для «получения подарка» нужно подписаться на десятки каналов, перейти по цепочке ссылок или ввести данные банковской карты.

Резервные копии не работают? Расскажем в эфире AM Live, как делать по уму. Регистрируйтесь! »