Об этом сообщило издание Forbes. Экстренное обновление направлено на устранение уязвимости CVE — 2025-59287, выявленной специалистами Агентства по кибербезопасности и защите инфраструктуры (США) в середине октября. Проблема затрагивает в первую очередь Windows Server, но также может быть актуальна для Windows 10 и Windows 11.
Уязвимость позволяет злоумышленникам удаленно выполнять определенный код на устройстве. Компьютеры без активированной функции WSUS подвержены риску атаки. Создатели Windows заявили, что для полного устранения уязвимости CVE — 2025-59287 было выпущено внеплановое обновление безопасности.
Бенджамин Харрис из компании watchTowr, специалист по безопасности, отметил, что уязвимость CVE — 2025-59287 является широко распространенной и активно используемой хакерами. Он и его коллеги обнаружили около 8000 атак на компьютеры с Windows. Харрис отметил, что злоумышленники пытались атаковать даже крупные компании. Microsoft призвала пользователей не пренебрегать обновлением.
В конце октября Microsoft вынуждено было выпустить срочное обновление для Windows 11, чтобы исправить распространенную ошибку, связанную с неработающей клавиатурой и мышью в режиме восстановления Windows (WinRE).