Обновление Microsoft закрывает уязвимость для эксплойтов

В июне 2025 Microsoft выпустило обновление, которое закрывает RCE-уязвимость CVE-2025-33053 в расширении протокола HTTP. Уязвимость была замечена в реальных атаках на крупные компании. Поэтому Microsoft выпустила новые патчи вместо морально устаревших, которые не поддерживаются последней версией ОС. Откуда появилась уязвимость, и как хакеры ее использовали, как можно защититься, давайте разбираться.

Что такое уязвимость CVE-2025-33053

Коммерческим компаниям понадобился офисный инструмент для работы с документами и передачи файлов на удаленных серверах. Для этого было разработано дополнение к протоколу HTTP для операционной системы Windows в браузере Internet Explorer. Несмотря на то, что браузер был официально отключен в 2023 году, он продолжает функционировать. Его функционал даже был использован в разработке нового браузера Microsoft Edge. Поэтому хакеры стали искать уязвимости в новых браузерах через функционал Internet Explorer. И вот такая уязвимость была найдена. Сейчас ее называют CVE-2025-33053. Хакеры через эксплойт-программу запускают вредоносный код. Когда пользователь кликнет по ссылке, его перебрасывают на другой сервер. Чтобы пользователь ничего не заподозрил, использовались легитимные инструменты Windows.

Где и как использовалась уязвимость CVE-2025-33053

Разработчики обновления Microsoft пока не раскрывают подробностей того, как хакеры смогли воспользоваться уязвимостью. Исследователи Check Point обнаружили, что уязвимость используется при атаках APT хакеров группировки Stealth Falcon. Они специализируются на взломах ресурсов на Ближнем Востоке. С помощью уязвимостей они запускали шифровальщиков – программы-вымогатели.

Как все время оставаться в безопасности

Важно следить за обновлениями производителей цифровых продуктов и сразу обновлять свою систему, если она соответствует описанию. Сейчас Microsoft выпустил обновление для Windows Server 2012 и Windows 8. Инструкции по переходу на обновление можно найти на официальном сайте Майкрософт.

Дополнительно озаботься о надежном антивирусе, например Kaspersky Endpoint Security Cloud. Это программное обеспечение для цифровой защиты ресурсов малого и среднего бизнеса от программ-вымогателей и вредоносных кодов на рабочих станциях. Антивирусная программа не позволит хакерами похитить ваши корпоративные секреты и финансовую информацию. Безопасность гарантируется современными методами защиты. Купить лицензию можно у Золотого Партнера «Лаборатории Касперского» компании QP-SOFT по выгодной цене.