Riasztás Microsoft termékeket érintő sérülékenységekről – 2025. november – Nemzeti Kiberbiztonsági Intézet

Az alábbiakban olvasható biztonsági figyelmeztetés a Nemzeti Kiberbiztonsági Intézet weboldalának preventív tájékoztatóját tartalmazza.

Riasztás Microsoft termékeket érintő sérülékenységekről – 2025. november

2025. november 14. 12:13

Tisztelt Ügyfelünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézet (NBSZ NKI) riasztást ad ki a Microsoft szoftvereket érintő kritikus kockázati besorolású sérülékenységek kapcsán, azok súlyossága, kihasználhatósága és a szoftverek széleskörű elterjedtsége miatt.

A Microsoft 2025. november havi biztonsági csomagjában összesen 63 különböző biztonsági hibát javított, köztük 1 db nulladik napi (zero-day) sebezhetőséget is amelyet a Microsoft tájékoztatása szerint támadók kihasználhattak, mivel már a javítás előtt publikálásra került:

CVE-2025-62215 Windows Kernel Elevation of Privilege Vulnerability

Érintett termékek és szerepkörök: Nuance PowerScribe, Microsoft Configuration Manager, Microsoft Office Excel, SQL Server, Azure Monitor Agent, Windows Smart Card, Windows DirectX, Windows Speech, Windows Routing and Remote Access Service (RRAS), Windows WLAN Service, Customer Experience Improvement Program (CEIP), Windows Bluetooth RFCOM Protocol Driver, Microsoft Streaming Service, Windows Broadcast DVR User Service, Windows Remote Desktop, Windows Kerberos, Windows Client-Side Caching (CSC) Service, Role: Windows Hyper-V, Multimedia Class Scheduler Service (MMCSS), Storvsp.sys Driver, Windows Common Log File System Driver, Host Process for Windows Tasks, Windows OLE, Windows Administrator Protection, Windows Ancillary Function Driver for WinSock, Windows TDX.sys, OneDrive for Android, Microsoft Graphics Component, Microsoft Office, Microsoft Office SharePoint, Microsoft Office Word, Microsoft Dynamics 365 (on-premises), Windows License Manager, Dynamics 365 Field Service (online), Visual Studio, Windows Kernel, Microsoft Wireless Provisioning System, Windows Subsystem for Linux GUI, Visual Studio Code CoPilot Chat Extension, GitHub Copilot and Visual Studio Code

Az NBSZ NKI a biztonsági frissítések haladéktalan telepítését javasolja, amelyek elérhetőek az automatikus frissítéssel, valamint manuálisan is letölthetők a gyártói honlapokról.

Hivatkozások:

Letöltés: Riasztas_11_13_MS_Patch_kedd.pdf

Figyelmeztetések

Legfrissebb sérülékenységek

CVE-2021-41186 –

CVE-2022-39379 –

CVE-2026-45659 –

CVE-2024-2658 –

CVE-2026-8451 –

CVE-2026-44024 –

CVE-2026-12537 –

CVE-2026-7574 –