PT-2025-42147
CVE-2025-59287
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Windows Server Update Services (WSUS) الإصدارات السابقة لتحديثات الأمان الصادرة في أكتوبر 2025.
الوصف
توجد ثغرة أمنية حرجة تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) في Windows Server Update Services (WSUS) بسبب عملية إزالة التسلسل غير الآمنة للبيانات غير الموثوق بها. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عشوائية بامتيازات النظام. وقد تم استغلال هذه الثغرة، التي تم تحديدها برقم CVE-2025-59287، بشكل نشط في بيئة حقيقية، حيث يستخدم المهاجمون أدوات مثل PowerCat و certutil لنشر برامج ضارة مثل ShadowPad و Skuld Stealer. يتضمن الاستغلال إرسال طلبات مُعدَّلة إلى خدمة WSUS، مما قد يؤدي إلى اختراق النظام بالكامل وسرقة البيانات. وقد أكد العديد من الباحثين في مجال الأمن ووكالة الأمن السيبراني والبنية التحتية (CISA) حدوث الاستغلال الفعلي وأصدروا تنبيهات. ولوحظ أن المهاجمين يستخدمون تقنيات متنوعة، بما في ذلك تحميل ملفات DLL بشكل جانبي ونصوص PowerShell، للحفاظ على استمرارية وجودهم وتفادي الكشف.
التوصيات
قم بتطبيق أحدث تحديثات الأمان التي أصدرتها Microsoft لـ WSUS. إذا تعذر تطبيق التصحيحات على الفور، فقم بتقييد الوصول إلى خادم WSUS وحظر حركة المرور الواردة على المنفذين 8530 و8531. راقب سجلات خادم WSUS بحثًا عن أي نشاط مشبوه ومؤشرات على الاختراق.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾