Dnia 12 sierpnia 2025 r. Microsoft opublikował comiesięczne aktualizacje w ramach Patch Tuesday, usuwając 107 podatności w swoim ekosystemie produktów. Wśród nich znajduje się publicznie ujawniona luka zero-day w Windows Kerberos (CVE-2025-53779), stanowiąca poważne zagrożenie dla środowisk korporacyjnych.
🔐 Luka zero-day
Błąd w Kerberos pozwala uwierzytelnionemu atakującemu uzyskać uprawnienia administratora domeny, co potencjalnie daje mu pełną kontrolę nad środowiskiem Active Directory.
- Wykorzystanie luki wymaga dostępu do niektórych atrybutów dMSA, takich jak
msds-groupMSAMembershipimsds-ManagedAccountPrecededByLink. - Podatność odkrył Yuval Gordon (Akamai), który wcześniej w tym roku opublikował jej analizę techniczną.
⚠️ Pozostałe najważniejsze informacje z tego Patch Tuesday
- 13 podatności ocenionych jako krytyczne
- 35 umożliwiających zdalne wykonanie kodu
- 44 umożliwiające podniesienie uprawnień
- 18 prowadzących do ujawnienia informacji
- 9 umożliwiających spoofing
- 4 umożliwiające atak typu odmowa usługi
📌 Co istotne, luka zero-day może zostać szybko wykorzystana jako broń, dlatego organizacje powinny wdrożyć poprawki natychmiast. Opóźnienia w aktualizacjach pozostawiają systemy narażone na wykorzystanie luki i ruch boczny w sieciach.
👉 Alcaeus Services zaleca firmom, aby wdrożyły sierpniowe aktualizacje zabezpieczeń w pierwszej kolejności, zwłaszcza na kontrolerach domeny z uruchomionym Windows Kerberos.
