В операционных системах Windows обнаружены многочисленные уязвимости, о чем сообщили как специалисты Microsoft, так и независимые эксперты.
В рамках «вторника патчей» за апрель 2025 года, Microsoft представила информацию о 134 устраненных уязвимостях в Windows 10 и 11. Проблемы были решены в обновлениях KB5055523, KB5055528 и KB5055518.
По данным Microsoft, значительная часть уязвимостей, а именно 49, давала возможность злоумышленникам повышать свои привилегии в системе. Еще 31 уязвимость позволяла удаленно исполнять код, 17 приводили к раскрытию конфиденциальной информации, а 9 позволяли обходить защитные механизмы.
Особую опасность представляла уязвимость CVE-2025-29824, которая, как сообщается, активно эксплуатировалась. Эта уязвимость нулевого дня позволяла локальным злоумышленникам получать права SYSTEM на устройстве.
Эксперты настоятельно рекомендуют пользователям Windows и других операционных систем не пренебрегать обновлениями и своевременно устанавливать патчи безопасности для защиты своих устройств.
