Корпорация Microsoft анонсировала срочное обновление для Windows Server, как отметило издание Forbes. Это обновление направлено на устранение уязвимости CVE-2025-59287, о которой стало известно в середине октября благодаря специалистам Агентства по кибербезопасности и защите инфраструктуры США. Основная угроза связана с серверной версией ОС, однако также могут пострадать пользователи Windows 10 и Windows 11.

Уязвимость предоставляет злоумышленникам возможность удаленно выполнять код на устройствах, особенно на тех, где не активирована функция WSUS. «Для полного устранения уязвимости CVE-2025-59287 мы выпустили внеплановое обновление безопасности», — сообщили в Microsoft.

Специалист по безопасности Бенджамин Харрис из компании watchTowr подчеркнул, что данная уязвимость пользуется популярностью среди хакеров. Его команда зафиксировала около восьми тысяч атак на компьютеры с Windows. Кроме того, злоумышленники нацеливались на крупные компании. Microsoft призывает пользователей не оставлять без внимания обновление.

Напомним, что в конце октября компания также выпустила срочное обновление для Windows 11, исправляющее проблему с работой клавиатуры и мыши в режиме восстановления Windows (WinRE).