Najważniejsze krytyczne podatności tygodnia: wrzesień 2025

Podatności Microsoft: Windows, Office, Azure

• CVE-2025-55232 (CVSS 9.8): Microsoft High Performance Compute Pack – umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego korzystając z deserializacji niezaufanych danych. Luka jest potencjalnie „wormable” i wymaga pilnego załatania.
• CVE-2025-55234 (CVSS 8.8): Windows SMB Server – pozwala na relay attack oraz podniesienie uprawnień. Rekomendowane jest włączenie SMB Signing i EPA.
• CVE-2025-54918 (CVSS 8.8): Windows NTLM – podatność daje możliwość eskalacji uprawnień na konta uprzywilejowane; wykorzystywana w atakach na SYSTEM.
• CVE-2025-55226, CVE-2025-55228, CVE-2025-55236: Windows Graphics Kernel – pozwalają na zdalne wykonanie kodu poprzez wygrywanie wyścigów (race conditions) lub błędy uwierzytelniania.
• CVE-2025-55224: Windows Hyper-V – zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
• CVE-2025-54910: Microsoft Office – heap-based buffer overflow umożliwiający zdalne uruchomienie kodu po otwarciu złośliwego pliku.
• CVE-2025-53799: Windows Imaging Component – umożliwia ujawnienie fragmentów pamięci nieautoryzowanym użytkownikom.

Android

• CVE-2025-38352: Kernel – zero-day, aktywnie wykorzystywana do eskalacji uprawnień bez interakcji użytkownika.
• CVE-2025-48543: Android Runtime – zero-day, pozwala na eskalację uprawnień, aktywna eksploatacja.
• CVE-2025-48539: System component – krytyczny RCE, wymaga natychmiastowej aktualizacji.

Infrastruktura i ICS

• Krytyczne luki w systemach Rockwell i ABB w sektorach przemysłowych – pozwalają przejąć kontrolę i eskalować uprawnienia w sieciach OT/ICS.

Inne

• Sangoma: Critical zero-day – luka w systemach komunikacji, umożliwiająca wyciek danych.
• Salesloft Drift OAuth: Luka OAuth umożliwiająca ataki exfiltracyjne w systemach automatyzacji sprzedaży.

Źródła i rekomendacje

Patch Tuesday: Crowdstrike, Tenable, BleepingComputer
SecurityAffairs, CyberScoop, Splashtop
Android Security Bulletin
CISA, IndustrialCyber, Capturethebug

Zaleca się natychmiastowe łatanie środowisk produkcyjnych oraz aktualizację systemów pod kątem wymienionych podatności. Opóźnienie wdrożenia łatek znacząco zwiększa ryzyko kompromitacji infrastruktury IT.

Szczegółowe informacje o najnowszym Patch Tuesday znajdziesz w naszym artykule o wrześniowych poprawkach Microsoft. Aby lepiej zrozumieć mechanizmy luk zero-day, przeczytaj nasz kompleksowy przewodnik po podatnościach 0-day.