Американската агенция CISA предупреди за активно експлоатирана уязвимост в Windows, която позволява ескалация на привилегии до SYSTEM ниво.
Става въпрос за уязвимостта:
- CVE-2025-60710
Тя засяга:
- Windows 11
- Windows Server 2025
Къде е проблемът
Уязвимостта се намира в компонента:
- Task Host
Това е ключова част от Windows, която:
- Управлява процеси, базирани на DLL
- Позволява работа във фонов режим
- Осигурява коректно затваряне на приложения при shutdown
Как работи атаката
Проблемът произтича от т.нар.:
- link following weakness (неправилна обработка на връзки преди достъп до файл)
Това позволява на атакуващ:
- Да използва ниски привилегии (обикновен потребител)
- Да изпълни атака с ниска сложност
- Да получи SYSTEM права
След успешна експлоатация:
- Пълен контрол върху системата
- Достъп до чувствителни данни
- Възможност за инсталиране на зловреден софтуер
Реакция и срокове
CISA:
- Добавя CVE-2025-60710 към каталога на активно експлоатирани уязвимости
- Дава 14 дни срок на федералните агенции да приложат защита
- Действа по директивата BOD 22-01
Въпреки че тя важи за държавния сектор в САЩ, препоръките са валидни за всички организации.
Позицията на Microsoft
Microsoft:
- Пачва уязвимостта още през ноември 2025 г.
- Потвърждава механизма на атаката
- Все още не е актуализирала официално статуса за активна експлоатация
По-широк контекст
Предупреждението идва на фона на:
- Patch Tuesday (април 2026) с 167 уязвимости
- 2 zero-day пробива
- Скорошни атаки срещу Ivanti Endpoint Manager Mobile
Това показва засилена активност на атакуващи, насочени към:
- Ескалация на привилегии
- Вътрешен достъп
- Контрол върху инфраструктура
3ащо този тип уязвимости са критични
Privilege escalation уязвимостите са особено опасни, защото:
- Често са втора фаза на атака
- Позволяват преминаване от ограничен достъп към пълен контрол
- Са трудни за засичане при липса на мониторинг
Какво трябва да направят организациите
Препоръчителни мерки:
- Незабавно инсталиране на наличните пачове
- Одит на потребителските права
- Мониторинг за подозрително поведение
- Ограничаване на локалния достъп
Уязвимостта CVE-2025-60710 показва, че дори базови компоненти като Task Host могат да се превърнат в критична входна точка за атаки. Навременното прилагане на пачове остава най-ефективната защита срещу подобни заплахи.
