Microsoft October 2025 Patch Tuesday: Διορθώνει 6 Zero-Days και 172 Ευπάθειες

Η Microsoft κυκλοφόρησε σήμερα την ενημέρωση ασφαλείας για τον Οκτώβριο 2025, γνωστή ως Patch Tuesday, η οποία διορθώνει 172 ευπάθειες, συμπεριλαμβανομένων έξι zero-day ευπαθειών. Αυτή η ενημέρωση περιλαμβάνει επίσης οκτώ “Κρίσιμες” ευπάθειες, πέντε από τις οποίες αφορούν απομακρυσμένη εκτέλεση κώδικα και τρεις αύξηση προνομίων.

Ο αριθμός των ευπαθειών ανά κατηγορία είναι ο εξής:

• 80 Ευπάθειες Αύξησης Προνομίων
• 11 Ευπάθειες Παράκαμψης Χαρακτηριστικών Ασφαλείας
• 31 Ευπάθειες Απομακρυσμένης Εκτέλεσης Κώδικα
• 28 Ευπάθειες Αποκάλυψης Πληροφοριών
• 11 Ευπάθειες Άρνησης Υπηρεσίας
• 10 Ευπάθειες Spoofing

Σημειώνεται ότι η BleepingComputer μετρά μόνο τις ευπάθειες που κυκλοφόρησαν σήμερα από τη Microsoft, χωρίς να συμπεριλαμβάνει διορθώσεις για Azure, Mariner, Microsoft Edge ή άλλες ευπάθειες νωρίτερα μέσα στον μήνα.

Επιπλέον, τα Windows 10 φτάνουν στο τέλος της υποστήριξής τους σήμερα, καθιστώντας αυτή την τελευταία Patch Tuesday όπου η Microsoft παρέχει δωρεάν ενημερώσεις ασφαλείας για το λειτουργικό σύστημα. Οι καταναλωτές μπορούν να εγγραφούν για ένα έτος Εκτεταμένων Ενημερώσεων Ασφαλείας (ESU), ενώ οι επιχειρήσεις μπορούν να λάβουν έως τρία χρόνια.

Για περισσότερες πληροφορίες σχετικά με τις μη ασφαλείς ενημερώσεις που κυκλοφόρησαν σήμερα, μπορείτε να δείτε τα ειδικά άρθρα για τα Windows 11 KB5066835 και KB5066793.

Οι 6 Zero-Days στην ενημέρωση Οκτωβρίου

Η ενημέρωση διορθώνει δύο δημόσια αποκαλυφθείσες zero-day ευπάθειες στους Windows SMB Server και Microsoft SQL Server. Η Microsoft ορίζει μια zero-day ως δημόσια αποκαλυφθείσα ή ενεργά εκμεταλλευόμενη χωρίς επίσημη διόρθωση.

Οι τρεις εκμεταλλευόμενες zero-days είναι:

• CVE-2025-24990 – Windows Agere Modem Driver Elevation of Privilege Vulnerability: Η Microsoft αφαιρεί έναν οδηγό Agere Modem που εκμεταλλευόταν για απόκτηση διαχειριστικών προνομίων. Η αφαίρεση μπορεί να προκαλέσει δυσλειτουργία σχετικού hardware fax modem. Αποδίδεται στους Fabian Mosch και Jordan Jay.
• CVE-2025-59230 – Windows Remote Access Connection Manager Elevation of Privilege Vulnerability: Διορθώνει ευπάθεια στον Windows Remote Access Connection Manager που εκμεταλλευόταν για απόκτηση προνομίων SYSTEM. Αποδίδεται στο Microsoft Threat Intelligence Center (MSTIC) & Microsoft Security Response Center (MSRC).
• CVE-2025-47827 – MITRE CVE-2025-47827: Secure Boot bypass in IGEL OS before 11: Διορθώνει παράκαμψη Secure Boot στο IGEL OS. Ανακαλύφθηκε από τον Zack Didcott και δημοσιεύτηκε στο GitHub.

Οι δημόσια αποκαλυφθείσες ευπάθειες είναι:

• CVE-2025-0033 – AMD CVE-2025-0033: RMP Corruption During SNP Initialization: Ευπάθεια σε επεξεργαστές AMD EPYC που μπορεί να επηρεάσει την ακεραιότητα μνήμης. Η Microsoft εργάζεται για διόρθωση στο Azure Confidential Computing. Δημοσιεύτηκε από την AMD και ανακαλύφθηκε από ερευνητές του ETH Zurich.
• CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege Vulnerability: Παρόμοια με το CVE-2025-24990, επηρεάζει όλες τις εκδόσεις Windows, ακόμα και χωρίς χρήση του modem.
• CVE-2025-2884 – Cert CC: CVE-2025-2884 Out-of-Bounds read vulnerability in TCG TPM2.0 reference implementation: Ευπάθεια στο TCG TPM 2.0 που μπορεί να οδηγήσει σε αποκάλυψη πληροφοριών ή άρνηση υπηρεσίας. Αποδίδεται στο Trusted Computing Group (TCG) και έναν ανώνυμο ερευνητή.

Πρόσφατες Ενημερώσεις από Άλλους Προμηθευτές

Άλλοι προμηθευτές που κυκλοφόρησαν ενημερώσεις ή συμβουλές τον Οκτώβριο 2025 περιλαμβάνουν: [λίστα προμηθευτών, αν υπάρχει, αλλά δεν αναφέρεται λεπτομερώς στο έγγραφο].

Οι Ενημερώσεις Ασφαλείας Οκτωβρίου 2025

Παρακάτω είναι η πλήρης λίστα των διορθωμένων ευπαθειών. Για πλήρη περιγραφή κάθε ευπάθειας και των επηρεαζόμενων συστημάτων, δείτε την πλήρη αναφορά εδώ.

Η Patch Tuesday του Οκτωβρίου υπογραμμίζει την ανάγκη για άμεση εφαρμογή ενημερώσεων, ειδικά λόγω των zero-days. Οι χρήστες Windows 10 πρέπει να εξετάσουν τις επιλογές ESU για συνέχιση της ασφάλειας.

BleepingComputer