Microsoft opublikował grudniowe aktualizacje Patch Tuesday z 2025 roku, usuwające 57 luk w zabezpieczeniach, w tym:
- 1 aktywnie wykorzystywaną lukę zero-day
- 2 publicznie ujawnione luki zero-day
- 3 krytyczne błędy RCE
🔢 Podział luk w zabezpieczeniach
- 28 – podniesienie uprawnień (Elevation of Privilege)
- 19 – zdalne wykonanie kodu (Remote Code Execution)
- 4 – ujawnienie informacji (Information Disclosure)
- 3 – odmowa usługi (Denial of Service)
- 2 – podszywanie się (Spoofing)
(Uwaga: w tych sumach nie uwzględniono 15 luk w Microsoft Edge załatanych na początku tego miesiąca).
⚠️ Trzy luki zero-day — jedna wykorzystywana w atakach
🔥 Aktywnie wykorzystywana luka zero-day
CVE-2025-62221 — sterownik Windows Cloud Files Mini Filter (EoP)
Luka typu use-after-free, która pozwala lokalnym atakującym podnieść uprawnienia do poziomu SYSTEM.
Zgłoszona przez MSTIC i MSRC.
🟡 Publicznie ujawnione luki zero-day
1️⃣ CVE-2025-64671 — GitHub Copilot for JetBrains (RCE)
Błąd typu command injection, który można wywołać za pomocą złośliwej techniki Cross Prompt Injection w niezaufanych plikach lub serwerach MCP.
Zgłoszony przez Ari Marzuk (badania „IDEsaster”).
2️⃣ CVE-2025-54100 — zdalne wykonanie kodu w PowerShell
Nieprawidłowa neutralizacja poleceń pozwala na wykonanie skryptów osadzonych na stronie internetowej, gdy zostaną pobrane za pomocą Invoke-WebRequest.
Microsoft wprowadził nowy komunikat bezpieczeństwa, który wymaga użycia -UseBasicParsing.
🟥 Załatane krytyczne luki RCE
Aktualizacja z tego miesiąca zawiera poprawki krytycznych luk w:
- Microsoft Office (Word, Excel, Outlook)
- Azure Monitor Agent
- SAP / React / Adobe / Fortinet / Ivanti również opublikowały poprawki niezależnie.
Nowo nazwana luka RCE w React, React2Shell, jest już wykorzystywana w atakach.
📌 Inni dostawcy z grudniowymi aktualizacjami zabezpieczeń
- Adobe: ColdFusion, Acrobat, AEM, DNG SDK
- Fortinet: krytyczne obejście uwierzytelniania FortiCloud SSO
- Google: grudniowy biuletyn Androida (2 wykorzystywane luki)
- Ivanti: poprawka dla luki Stored XSS w Endpoint Manager (9,6/10)
- React: poprawka dla luki RCE React2Shell
- SAP: poprawka dla luki Code Injection w Solution Manager (9,9/10)
🛡️ Dlaczego ten Patch Tuesday jest ważny
W obliczu aktywnych ataków, szybko ujawnianych luk związanych ze sztuczną inteligencją (takich jak Copilot / środowiska IDE) oraz powszechnego ryzyka RCE w komponentach produktywności i chmury terminowe instalowanie poprawek ma kluczowe znaczenie.
Organizacje powinny:
✔️ nadać priorytet lukom zero-day i krytycznym lukom RCE
✔️ ponownie ocenić zasady wykonywania skryptów w PowerShell
✔️ zweryfikować bezpieczeństwo narzędzi programistycznych (MCP, Copilot, środowiska IDE z AI)
✔️ zastosować aktualizacje dostawców w systemach chmurowych, na urządzeniach końcowych i w systemach CI/CD
