Излезе майският Patch Tuesday

Вчера беше вторият вторник от месеца, което означава, че потребителите на Windows са получили редовните актуализации по сигурността на системата.

Общо 77 проблема в защитата са поправени в майския Patch Tuesday. От тях, пет вече са били атакувани, а два са били публично разкрити. Отделно от това, невключени в общия пакет са запушени шест дупки за браузърите. Също шест са уязвимостите, които могат да бъдат експлоатирани дистанционно с цел превземане на системата.

Една от първите актуализации тук, които заслужават внимание е CVE-2025-30400. Тя засяга Microsoft Desktop Window Manager (DWM) Core Library. Това е ключов компонент в Windows, отговарящ за представянето на всички визуални елементи на компютърния екран. Самите Microsoft не дават много подробности за уязвимостта. Те пишат, че при успешна експлоатация, атакуващата страна може да повиши привилегиите си до SYSTEM. Уязвимостта е била експлоатирана в атаки.

CVE-2025-32702 е една от уязвимостите, включени в майския пакет с обновления, която е била публично разкрита. Тя засяга Visual Studio 2022 и 2019 и позволява дистанционното изпълнение на произволен код. За целта обаче, жертвата трябва да свали и изпълни зловреден файл.

Друга уязвимост, чиято експлоатация в атаки е била засечена е CVE-2025-32701. Тя засяга Windows Common Log File System Driver, компонент в Windows, който често бива атакуван. Успешната експлоатация на уязвимостта позволява повишение на привилегиите до ниво SYSTEM. Същият компонент в Windows получава в майския Patch Tuesday кръпка и за друга новооткрита уязвимост – CVE-2025-32706. Подобно на CVE-2025-32701, успешното ѝ експлоатиране води до повишаване на привилегиите за атакуващата страна до ниво SYSTEM.

Сред другите приложения и части на Windows, които получават обновления откриваме Windows Drivers, Window SMB, Windows Installer и Microsoft Office. Кръпки по сигурността получават ядрото на Windows, Office Sharepoint, Microsoft Scripting Engine, Azure Automation и др.