Aktif olarak sömürülen 5 sıfır gün dahil olmak üzere 72 güvenlik açığı düzeltildi

Microsoft, Mayıs 2025 için Salı günkü güncellemelerini yayınladı ve ürün ekosisteminde toplam 78 güvenlik açığını ele aldı ve beşi aktif olarak sömürülen sıfır gün kusurları olarak tanımlandı.

Güncellemeler, Windows, Microsoft Office, Azure, Visual Studio ve daha fazlası dahil olmak üzere çok çeşitli yazılımları kapsar ve kullanıcıları ve yöneticileri potansiyel riskleri azaltmak için hemen yamalar uygulamaya çağırır.

72 güvenlik açığından Microsoft, 29 uzaktan kod yürütme, 18 ayrıcalık yüksekliği, 14 bilgi açıklaması, 7 hizmet reddi, 2 sahtekarlık ve 2 güvenlik özelliği baypasını düzeltir.

Aktif sömürü altında kritik sıfır gün güvenlik açıkları

Bu ay yamalanan beş güvenlik açıkının, vahşi doğada aktif olarak sömürüldüğü ve kuruluşlara ve bireylere anında tehdit oluşturduğu doğrulandı. Bu sıfır günler şunları içerir:

1. CVE-2025-30397 (Microsoft komut dosyası motoru) – 7.5 CVSS puanı ile bu kusur, saldırganların özel hazırlanmış web içeriği aracılığıyla kötü amaçlı kod yürütmesine izin verir. Sömürü tespit edildi ve Microsoft hemen yama yapmayı şiddetle öneriyor.
2. CVE-2025-30400 (Windows DWM) – 7.8 puanlama, Windows masaüstü pencere yöneticisindeki bu güvenlik açığı, saldırganların vahşi doğada onaylanmış sömürü ile yüksek ayrıcalıklar kazanmasına izin verebilir.
3. CVE-2025-32701 (Windows Ortak Günlük Dosyası Sistemi Sürücüsü) – Ayrıca 7.8 olarak derecelendirilen bu kusur, ayrıcalık artışını sağlar ve aktif olarak sömürülür ve sistem bütünlüğüne risk oluşturur.
4. CVE-2025-32706 (Windows Ortak Günlük Dosyası Sistemi Sürücüsü) – 7.8 CVSS skoru ile aktif olarak sömürülen ve acil dikkat gerektiren bir başka ayrıcalık artış kırılganlığı.
5. CVE-2025-32709 (Winsock için Windows Yardımcı İşlev Sürücüsü) – 7.8 olarak derecelendirilen bu kusur, saldırganların ayrıcalıkları artırmasına izin verir ve sömürüldüğü doğrulanmıştır.

Ofis ve Windows Güvenlikleri

Microsoft Office ürünleri, özellikle Excel ve SharePoint, 7.8 veya daha yüksek olan birden fazla güvenlik açığı ile çok etkilendi. Örneğin:

• CVE-2025-29976 (Microsoft Office SharePoint) -Saldırganların yerel olarak ayrıcalıkları artırmasına izin verebilecek 7.8 dereceli bir kusur.
• CVE-2025-30393 (Microsoft Office Excel) – 7.8 olarak derecelendirilen ve kötü amaçlı dosyalar aracılığıyla uzaktan kod yürütülmesine yol açabilecek birkaç Excel güvenlik açıkından biri.

Windows bileşenleri ayrıca Windows çekirdeğinde güvenlik açıkları, uzak masaüstü ağ geçidi hizmeti ve yönlendirme ve uzaktan erişim hizmeti (RAS) ile önemli yamalar gördü. Özellikle, CVE-2025-24063 (Windows çekirdeği)7.8 olarak derecelendirilmiş, hızlı güncelleme ihtiyacını vurgulayarak “sömürü daha olası” olarak kabul edilir.

Microsoft Patch Salı Mayıs 2025 Güvenlik Açığı Listesi

Microsoft, kullanıcıların ve BT yöneticilerinin bu güncellemeleri Windows Update veya Enterprise Yönetim Araçları aracılığıyla hemen uygulamalarını şiddetle tavsiye eder. Aktif olarak sömürülen bir sıfır günün varlığı göz önüne alındığında, gecikme sistemleri devam eden saldırılara karşı savunmasız bırakabilir.

Siber tehditler sofistike olarak arttıkça, Mayıs 2025 Yaması Salı güncellemesi proaktif güvenlik önlemlerinin gerekliliğini güçlendiriyor. Bu güvenlik açıklarına karşı korunmak ve potansiyel istismarlara karşı güçlü bir savunma sağlamak için sistemlerinizi derhal ekleyin.

Diğer önemli güvenlik güncellemeleri

• Fortinet çıktı Aktif olarak sömürülen sıfır gün güvenlik açığı dahil olmak üzere çeşitli ürünler için güvenlik güncellemeleri.
• SAP sürümleri Kritik 0 günlük RCE kusuru dahil olmak üzere birden fazla ürün için güvenlik güncellemeleri.
• Apple Salındı iOS, iPados ve macOS için güvenlik güncellemeleri.
• Ivanti çıktı ITSM, Bulut Güvenliği ve Nöronlar için Yamalar
• Zoom işyeri Ayrıcalık yükseltme kusurları dahil olmak üzere uygulamalar güvenlik açıkları yamalı
• VMware Aria XSS Güvenlik Açığı ve VMware Tools Güvenlik Açığı Yamalı