Obawy dotyczące bezpieczeństwa: pusty folder Inetpub w systemach Windows

Zrozumienie konsekwencji dla bezpieczeństwa aktualizacji systemu Windows z kwietnia 2025 r.: dylemat dotyczący folderu inetpub

Po wprowadzeniu aktualizacji zabezpieczeń z kwietnia 2025 r.użytkownicy systemu Windows na całym świecie byli zdezorientowani, znajdując pusty folder oznaczony etykietą inetpubna swoim dysku głównym. Ten nieoczekiwany dodatek wywołał powszechne zamieszanie, szczególnie że Microsoft był małomówny co do jego istnienia w początkowych notatkach dotyczących wydania.

Aby wyjaśnić cel tego działania, Microsoft ogłosił później, że inetpubfolder został celowo utworzony jako środek mający na celu „zwiększenie ochrony”.Użytkownikom i administratorom IT zalecono pozostawienie folderu nienaruszonego, aby ułatwić poprawę bezpieczeństwa w swoich systemach.

Informacje ogólne na temat CVE-2025–21204

Pojawienie się tego folderu jest bezpośrednio powiązane z CVE-2025–21204, luką umożliwiającą atakującym wykorzystanie łączy symbolicznych do eskalacji uprawnień. Niestety, ostatnie odkrycia ujawniają, że wprowadzenie folderu inetpubmoże być wykorzystywane przez cyberprzestępców w złośliwy sposób.

Spostrzeżenia badacza ds.bezpieczeństwa Kevina Beaumonta

Kevin Beaumont, szanowany badacz bezpieczeństwa, zwrócił uwagę na tę sytuację, dzieląc się swoimi odkryciami na Medium. Podkreślił, że utworzenie folderu inetpubnieumyślnie wprowadziło lukę typu „odmowa usługi” w stosie obsługi systemu Windows. Analiza Beaumonta ujawnia alarmujące informacje:

Zwykli użytkownicy mogą wykorzystać tę lukę w zabezpieczeniach, aby zatrzymać wszystkie aktualizacje zabezpieczeń systemu Windows.
Do zainicjowania tego exploita wystarczy wykonać proste polecenie z poziomu wiersza poleceń bez uprawnień.

Proces eksploatacji jest prosty: atakujący mogą utworzyć symboliczne łącze z inetpubfolderu do aplikacji, takiej jak Notatnik. Ponieważ łącza symboliczne nie wymagają podwyższonych uprawnień, nawet standardowy użytkownik może skutecznie zablokować przyszłe kluczowe aktualizacje zabezpieczeń.

Według Beaumont, po wykonaniu tego polecenia aktualizacje zabezpieczeń na zainfekowanej maszynie nie zostaną zainstalowane i ostatecznie wycofane, pozostawiając system narażonym na luki w zabezpieczeniach bez poprawek. Daje to cyberprzestępcom możliwość uniemożliwienia instalacji aktualizacji, które mogłyby rozwiązać luki w zabezpieczeniach, które wykorzystują.

Środki zapobiegawcze przeciwko eksploatacji

Aby cyberprzestępcy mogli wykorzystać tę lukę, muszą mieć regularny dostęp do komputera z systemem Windows. Aby ograniczyć ryzyko, użytkownicy powinni przestrzegać standardowych protokołów cyberbezpieczeństwa:

Zadbaj o to, aby Twój system operacyjny Windows był stale aktualizowany.
Unikaj instalowania oprogramowania z niezaufanych źródeł.
Wyłączaj zdalny dostęp, chyba że jest to absolutnie konieczne.

Na razie Beaumont wskazuje, że jedynym sensownym rozwiązaniem jest naprawa tej luki w zabezpieczeniach przez Microsoft. Pomimo zgłoszenia problemu firmie, nie otrzymał jeszcze odpowiedzi.

Twoja opinia ma znaczenie

Co sądzisz o tej sytuacji? Czy uważasz, że Microsoft powinien być bardziej transparentny w kwestii niezapowiedzianych modyfikacji systemu Windows? Zapraszamy do dzielenia się swoimi perspektywami w sekcji komentarzy poniżej.

Często zadawane pytania

1. Jaki jest cel folderu inetpub utworzonego przez aktualizację systemu Windows z kwietnia 2025 r.?

Folder inetpub utworzono w ramach inicjatywy mającej na celu zwiększenie bezpieczeństwa, a konkretnie w odpowiedzi na lukę w zabezpieczeniach CVE-2025–21204, która umożliwia atakującym uzyskanie wyższych uprawnień za pomocą łączy symbolicznych.

2. W jaki sposób atakujący mogą wykorzystać lukę w zabezpieczeniach folderu inetpub?

Atakujący mogą utworzyć symboliczne łącze między folderem inetpub a inną aplikacją, co pozwala im uniemożliwić przyszłe aktualizacje zabezpieczeń systemu Windows bez konieczności posiadania podwyższonych uprawnień, a tym samym narażać systemy na ataki.

3. Jakie kroki mogę podjąć, aby chronić swój system Windows przed tym atakiem?

Aby zabezpieczyć system Windows, aktualizuj system operacyjny, nie instaluj niezaufanego oprogramowania i wyłącz zdalny dostęp, chyba że jest to konieczne. Te środki ostrożności mogą pomóc złagodzić ryzyko związane z tą luką.

Źródło i obrazy