Microsoft har samlet til bunke og præsenterer i dag den månedlige opgørelse over nye sårbarheder i techgigantens produkter.
Mens januar bød på en kaskade af sikkerhedsbrister, som man skulle opdatere for at få bugt med, så er februar mindre afdæmpet, hvad angår antal.
Februar byder på 63 sårbarheder, mens januar bød på hele 165.
Ud af de 63 sårbarheder er to allerede bliver udnyttet af hackere, oplyser Microsoft.
CVE-2025-21418, der har en såkaldt CVSS-score på 7,8.
Sårbarheden findes i Windows Ancillarty Function Driver for Winsock. Hvis man udnytter bristen, så er det muligt at opnå system-rettighed.
Den anden allerede udnyttede kattelem på Windows-maskiner er CVE-2025-21391, der vurderes til at have score på 7,1 på den anerkendte CVSS-sårbarhedsskala.
Her kan hackere, hvis de allerede er kommet ind i systemet, nemt slette filer, som vil bremse computerprogrammet, så det crasher.
Februars højdespringer
Man skal tage CVSS-vurderinger med et gran salt. Det er ikke en udtømmende eller fyldestgørende måde at vurdere sårbarhedernes reelle alvorlighed. Scoren afspejler ikke risici.
Men det er den mest anerkendte metode, som vurderer alvoren ved en specifik sårbarhed kvalitativt.
Februars højdespringer rammer ni ud af 10 på skalaen.
Her kan banditter få fat adgang til at hoppe fra en klynge til en anden indenfor samme netværk. Men angriberne skal først have adgang til selve netværket, som altså ofte vil kræve en større indsats for hackerne.
"En angriber kan udnytte denne sårbarhed ved at sende en specielt udformet HTTPS-anmodning til den målrettede hovedknude eller Linux-beregningsknude, der giver dem mulighed for at udføre RCE på andre klynger eller knudepunkter, der er forbundet til den målrettede hovedknude," advarer Microsoft.
