Święto lasu. Windows 11 naprawia błędy i dostaje ciekawe funkcje

Wczoraj Microsoft wypuścił najnowszy pakiet aktualizacji w ramach tzw. „Patch Tuesday”. Obejmuje on poprawki dla 55 luk bezpieczeństwa, z czego cztery to tzw. zero-day, czyli podatności, które zostały ujawnione publicznie lub były aktywnie wykorzystywane przed wydaniem oficjalnej poprawki. Dwie z nich były aktywnie wykorzystywane w atakach.

Microsoft naprawia błędy zero-day

Wśród najważniejszych naprawionych podatności znalazły się:

1. CVE-2025-21391 - Windows Storage Elevation of Privilege
   Luka ta pozwalała atakującemu na usunięcie wybranych plików na systemie ofiary. Microsoft podkreśla, że nie umożliwiała ona dostępu do poufnych informacji, ale mogła prowadzić do zakłócenia pracy systemu.

2. CVE-2025-21418 - Windows Ancillary Function Driver for WinSock
   Ta podatność pozwalała cyberprzestępcom na uzyskanie uprawnień SYSTEM w systemie Windows, co mogło prowadzić do pełnej kontroli nad urządzeniem. Microsoft nie ujawnił szczegółów dotyczących sposobu, w jaki była wykorzystywana w atakach.

   Czytaj dalej poniżej

   

   Windows 11 z nową funkcją. Blokada ekranu w końcu będzie użyteczna Patryk Łobaza

   

   Microsoft doładowuje Painta. Wprowadzają potężną funkcję Patryk Łobaza

3. CVE-2025-21194 - Microsoft Surface Security Feature Bypass
   Dotyczyła maszyn wirtualnych działających na hostach UEFI. Na niektórych urządzeniach możliwe było obejście zabezpieczeń UEFI, co mogło skutkować kompromitacją hypervisora oraz jądra zabezpieczeń. Luka ta prawdopodobnie była powiązana z ujawnionymi wcześniej problemami PixieFail, dotyczącymi protokołu IPv6 w Tianocore's EDK II.

4. CVE-2025-21377 - NTLM Hash Disclosure Spoofing
   Luka ta pozwalała na ujawnienie hashy NTLM użytkowników Windows, co mogło umożliwić zdalne logowanie się jako ofiara. Do jej wykorzystania wystarczyła minimalna interakcja z plikiem, np. jednokrotne kliknięcie lub użycie menu kontekstowego.

Nowe funkcje w Windows 11

Wraz z aktualizacjami bezpieczeństwa, Microsoft wprowadził również nowe funkcje w aktualizacji KB5051989 dla Windows 11 23H2. Najważniejsze z nich to:

• Nowe przyciski w aplikacji Lupa: Umożliwiają one szybkie przełączanie między ostatnim poziomem powiększenia a trybem bez powiększenia.
• Kontynuacja pracy na plikach OneDrive: Użytkownicy mogą teraz kontynuować pracę na plikach OneDrive na komputerze po wcześniejszym otwarciu ich na smartfonie. Funkcja wymaga zalogowania na to samo konto Microsoft na obu urządzeniach.
• Ulepszenia w Eksploratorze plików: Dodano opcję „Nowy” w głównym menu kontekstowym oraz naprawiono funkcję przywracania poprzednich okien po ponownym zalogowaniu.
• Poprawki w narzędziu do wycinania: Naprawiono problem ze zniekształcaniem obrazu podczas korzystania z podwójnych monitorów o różnych rozdzielczościach.