Microsoft täpper till allvarlig sårbarhet som utnyttjas för ransomware

Under tisdagen skickade Microsoft ut en ny samling säkerhetsfixar för Windows 10 och 11. Den mest allvarliga sårbarheten som täppts till den här gången återfinns i Common Log File System (CLFS) och har beteckningen CVE-2025-29824. Enligt Bleeping Computer

Sammanhang: ...Den mest allvarliga sårbarheten som täppts till den här gången återfinns i Common Log File System (CLFS) och har beteckningen CVE-2025-29824. Enligt Bleeping Computer har hackare relativt enkelt kunnat utnyttja CVE-2025-29824 för att få tillgång till användarnas system. ...

Omnämnda platser: Common Log File System.

Microsoft patchar Windows-hål som utnyttjats sedan 2023

ESET-forskarna sa att hålet först sågs användas 2023, då det distribuerades på datorer genom ett bakdörrsprogram som heter Pipe Magic. Pipe agic upptäcktes först 2022 och är en plugin-baserad skadlig kod som först användes mot organisationer i Asien och förra

Sammanhang: ...Sårbarheter i drivrutiner för filsystem Flera av de andra nolldagssårbarheterna är relaterade till Windows NT File System (NTFS)-drivrutinen. En av dem är ett fel i fjärrkörning av kod som kan utlösas av att användaren monterar en speciellt utformad VHD (virtuell hårddisk) som utlöser ett buffertöverflöd (CVE-2025-24993). ...

Omnämnda platser: NTFS, Windows, Rust. Omnämnda personer: Pipe Magic.