Urgensi Microsoft Tambal 57 Celah Keamanan, 6 di Antaranya Zero-Day yang Sudah Dieksploitasi
Selasa 1 Apr 2025

Notification

×
Selasa, 1 Apr 2025
Copyright © 2025 iTNews.Id
› Keamanan › Microsoft › Video › Vulnerability Urgensi Microsoft Tambal 57 Celah Keamanan, 6 di Antaranya Zero-Day yang Sudah Dieksploitasi

Urgensi Microsoft Tambal 57 Celah Keamanan, 6 di Antaranya Zero-Day yang Sudah Dieksploitasi

13/03/2025 | Maret 13, 2025 WIB Last Updated 2025-03-13T13:13:39Z

https://www.itnews.id/2025/03/urgensi-microsoft-tambal-57-celah-keamanan-6-di-antaranya-zero-day-yang-sudah-dieksploitasi.html

Microsoft merilis pembaruan keamanan darurat pada Juni 2024 untuk menambal 57 kerentanan di berbagai produknya, termasuk 6 celah zero-day yang telah dieksploitasi secara aktif oleh peretas.


Langkah ini menegaskan meningkatnya ancaman siber global, sekaligus menyerukan urgensi bagi pengguna dan perusahaan untuk segera memperbarui sistem guna menghindari risiko kebocoran data, ransomware, atau pengambilalihan sistem.


6 di Antaranya Zero-Day yang Sudah Dieksploitasi adalah sebagai berikut:

  • CVE-2025-24983 (skor CVSS: 7.0):  Kerentanan use-after-free (UAF) Subsistem Kernel Windows Win32 yang memungkinkan penyerang yang berwenang untuk meningkatkan hak istimewa secara lokal.
  • CVE-2025-24984 (skor CVSS: 4.6):  Kerentanan pengungkapan informasi Windows NTFS yang memungkinkan penyerang dengan akses fisik ke perangkat target dan kemampuan untuk mencolokkan drive USB berbahaya untuk berpotensi membaca sebagian memori heap (Salah satu bagian dari memori utama yang digunakan oleh program untuk mengalokasikan dan mengelola data secara dinamis selama runtime).
  • CVE-2025-24985 (skor CVSS: 7.8):  Kerentanan integer overflow dalam Windows Fast FAT File System Driver yang memungkinkan penyerang yang tidak berwenang untuk mengeksekusi kode secara lokal.
  • CVE-2025-24991 (skor CVSS: 5.5):  Kerentanan out-of-bounds read dalam Windows NTFS yang memungkinkan penyerang yang berwenang untuk mengungkapkan informasi secara lokal.
  • CVE-2025-24993 (CVSS skor: 7.8) - Kerentanan heap-based buffer overflow di Windows NTFS yang memungkinkan penyerang yang tidak berwenang untuk mengeksekusi kode secara lokal.
  • CVE-2025-26633 (skor CVSS: 7.0) - Kerentanan netralisasi yang tidak tepat di Konsol Manajemen Microsoft yang memungkinkan penyerang yang tidak berwenang untuk melewati fitur keamanan secara lokal.

Penemu dan pelapor CVE-2025-24983 (ESET), mengaku pertama kali melihat serangan zero-day ini di dunia nyata pada Maret 2023.  Peretas menggunakan backdoor bernama PipeMagic di perangkat yang sudah diretas untuk menyebarkan eksploitasi tersebut.

PipeMagic biasanya bekerja dengan beberapa plugin yang diunduh dari server perintah-dan-kontrol (C2), yang, dalam kasus ini, dihosting di Microsoft Azure.

PipeMagic, yang pertama kali ditemukan pada tahun 2022, adalah trojan berbasis plugin yang telah menargetkan entitas di Asia dan Arab Saudi, dengan malware yang didistribusikan dalam bentuk aplikasi OpenAI ChatGPT palsu pada kampanye akhir tahun 2024.


Sumber:  


Sumber Youtube:  Bill Osolinski CISSP, 15 Aug 2024 01:13. MICROSOFT ISSUES PATCHES FOR SIX ACTIVELY EXPLOITED ZERO DAY VULNERABILITIES - INSTALL UPDATES NOW!.