Microsoft opublikował aktualizacje Patch Tuesday z października 2025 r., usuwające 172 luki w zabezpieczeniach, w tym sześć aktywnie wykorzystywanych luk zero-day — to istotne zwieńczenie miesiąca i historyczny moment dla Windows 10, który oficjalnie kończy okres wsparcia.
Podział usuniętych luk
- 80 — podniesienie uprawnień
- 11 — obejście funkcji zabezpieczeń
- 31 — zdalne wykonanie kodu
- 28 — ujawnienie informacji
- 11 — odmowa usługi
- 10 — spoofing
Spośród nich osiem luk oceniono jako „krytyczne”, a większość umożliwia zdalne wykonanie kodu lub podniesienie uprawnień.
Ta obowiązkowa aktualizacja obejmuje także aktualizację stosu serwisowego poprawiającą weryfikację certyfikatów Azure, poprawki metod wprowadzania oraz usprawnienia stabilności PowerShell Remoting.
Wyróżnione luki zero-day
- CVE-2025-24990 — Windows Agere Modem Driver EoP
- Microsoft usunął podatny sterownik
ltmdm64.sys, który atakujący wykorzystywali do uzyskania uprawnień administratora.
- Microsoft usunął podatny sterownik
- CVE-2025-59230 — Windows Remote Access Connection Manager EoP
- Pozwalała atakującym uzyskać uprawnienia SYSTEM z powodu nieprawidłowej kontroli dostępu.
- CVE-2025-47827 — Secure Boot Bypass in IGEL OS
- Pozwalała ominąć weryfikację podpisu złośliwych głównych systemów plików.
- CVE-2025-0033 — AMD EPYC SEV-SNP RMP Corruption
- Dotyczy Azure Confidential Computing i potencjalnie narusza integralność pamięci maszyn gościa.
- CVE-2025-24052 — Another Agere Modem Driver Flaw
- Dotyczy wszystkich wersji Windows — nawet gdy modemy nie są aktywnie używane.
- CVE-2025-2884 — TPM 2.0 Out-of-Bounds Read (TCG)
- Mogła umożliwić ujawnienie informacji lub odmowę usługi w obrębie modułu TPM.
Koniec pewnej epoki dla Windows 10
Ta aktualizacja ma szczególne znaczenie, ponieważ jest to ostatni Patch Tuesday dla Windows 10, który po 14 października 2025 r. nie będzie już otrzymywać bezpłatnych aktualizacji.
- Konsumenci: 1 rok rozszerzonych aktualizacji zabezpieczeń (ESU)
- Przedsiębiorstwa: do 3 lat
- Region EMEA: 1 rok bezpłatnych ESU
Kluczowe poprawki
- Naprawiono problemy z wyświetlaniem Unicode i IME
- Naprawiono przekroczenia limitu czasu PowerShell/WinRM
- Usunięto przestarzały sterownik modemu faksowego (ltmdm64.sys)
- Usprawniono weryfikację środowiska Azure
- Rozwiązano problemy z SMBv1 i Windows Autopilot
Microsoft potwierdził, że w tym wydaniu nie ma znanych problemów — dzięki temu cykl wsparcia Windows 10 kończy się w stabilny sposób.
🌍 Poza Microsoftem
W tym miesiącu poprawki opublikowali także inni więksi dostawcy:
- Adobe: Krytyczne aktualizacje w wielu produktach
- Cisco: Poprawki dla IOS, UCM i Cyber Vision Center
- Ivanti: Poprawki dla EPMM i Neurons for MDM
- Oracle: Poprawki dla wykorzystywanych luk w E-Business Suite
- SAP: Aktualizacje dla luk RCE w NetWeaver
- Synacor: Poprawka dla exploita zero-day w Zimbra służącego do kradzieży danych
Perspektywa Alcaeus Services
Patch Tuesday z października 2025 r. pokazuje, że skoordynowane zarządzanie poprawkami jest ważniejsze niż kiedykolwiek — zwłaszcza gdy starsze systemy, takie jak Windows 10, dobiegają końca cyklu życia.
W Alcaeus Services pomagamy organizacjom wyprzedzać luki w zabezpieczeniach dzięki zautomatyzowanej orkiestracji poprawek, ustalaniu priorytetów podatności i integracji danych wywiadowczych o zagrożeniach w środowiskach hybrydowych.
