Microsoft тихомълком ограничава сериозна уязвимост в Windows

Microsoft е приложила поправка за ограничаване на опасна уязвимост в Windows, обозначена като CVE-2025-9491. Тя позволява на хакерски групи да изпълняват скрит зловреден код чрез манипулирани LNK файлове (.lnk).

Уязвимостта е активно експлоатирана от държавно подкрепяни групи и киберпрестъпни организации в различни zero-day кампании. Атакуващите могат да скриват зловредни команди в полето Target чрез добавяне на голям брой интервали, така че системата да показва само първите 260 символа.

LNK файловете често се разпространяват в ZIP или други архиви, тъй като повечето имейл платформи блокират директни .lnk прикачвания. Според анализ на Trend Micro от март 2025, уязвимостта вече е била използвана в широк спектър кампании от поне 11 групи.

Въпреки че първоначално Microsoft обявява, че уязвимостта не отговаря на критериите за незабавно обслужване, компанията е въвела промяна в работата с LNK файлове чрез актуализациите от юни 2025. Това обаче не представлява пълно решение.

Microsoft подчертава, че потребителите трябва да внимават при отваряне на файлове от непознати източници. Докато Microsoft не осигури официална корекция, ACROS Security пусна неофициален пач чрез платформата 0Patch.

Източник: Bleeping Computer