Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Zero-day zraniteľnosť v Microsoft Windows
bezpečnostní výskumníci z Arctic Wolf Labs upozorňujú na novú vlnu kybernetických útokov, ktoré sa aktívne zameriavajú na európske organizácie, vrátane vládnych a diplomatických cieľov, a zneužívajú doteraz neopravenú zraniteľnosť v Microsoft Windows označenú ako CVE-2025-9491 [1][2]. Keďže Microsoft zatiaľ nevydal oficiálnu záplatu, odporúča sa obmedziť používanie súborov .LNK z nedôveryhodných zdrojov a blokovať pripojenia k C2 infraštruktúre identifikovanej spoločnosťou [2].
Neautentizovanému vzdialenému útočníkovi je v dôsledku chybného spracovania súborov .LNK, ktoré môže pri zobrazení v štandardnom rozhraní Windows skryť škodlivý obsah, umožnené spustiť ľubovoľný kód v kontexte aktuálne prihláseného používateľa. Zneužitie vyžaduje interakciu používateľa otvorením škodlivého súboru alebo návštevou škodlivej stránky [2].
Zraniteľnosť sa nachádza v produkte:
- Windows;
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-9491 na cve.org, NVD
- CWE-451: User Interface (UI) Misrepresentation of Critical Information na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 26. 8. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 4. 11. 2025.