2 min

Bezpečnostní oprava neexistuje, tak nechává Windows útoky běžet. Doufejte, že vás nedostihnou

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Chyba ve Windows se už nějakou chvíli aktivně zneužívá při útocích. Problém je v tom, že bezpečnostní oprava zatím neexistuje, a útočníci to moc dobře vědí.

Windows napadený virem

Zdroj: Lukáš Altman (Mobify.cz), generováno umělou inteligencí

Obsah článku

Bezpečnost uživatelů Windows je na pováženou. Experti totiž potvrdili, že probíhá reálná špionážní kampaň, která využívá chybu s označením CVE-2025-9491. Útočníci díky ní spustí škodlivý kód přímo v systému. Redakce Mobify při zkoumání reportů zjistila, že pro to zatím neexistuje oficiální záplata. Microsoft sice na opravě podle informací pracuje, ale kdy dojde ke zdárnému konci nikdo neví.

Chyba je aktivně zneužívána při špionážních kampaních

Slabina značená jako CVE‑2025‑9491 je bezpečnostní chyba v systému Windows, která umožňuje tzv. vzdálené spuštění kódu (RCE – Remote Code Execution). To podle vysvětlení Wikipedie znamená, že útočník může přimět počítač oběti, aby spustil škodlivý program, aniž by uživatel musel instalovat klasický virus.

Podle bezpečnostních analytiků ze společnosti Arctic Wolf je tato chyba zneužívána v cílených špionážních operacích. Útoky jsou připisovány skupinám napojeným na Čínu a v současnosti se zaměřují zejména na diplomatické instituce v Evropě.

Útočníci využívají relativně klasickou taktiku, a to phishingové e-maily. Oběť dostane zprávu s odkazem, který stáhne speciální soubor .LNK, tedy zástupce systému Windows. Po otevření může soubor spustit skrytý příkaz PowerShell, a ten stáhne další škodlivé komponenty. Výsledkem je vícestupňový malware končící instalací trojského koně PlugX. Ten je známý tím, že umožňuje vzdálený přístup do počítače. Útočník tak může:

Sledovat aktivitu uživatele
Kopírovat veškeré soubory
Spouštět další malware
Získat přístup do interní sítě organizace

Proč je situace nebezpečná

Hlavní problém tohoto průšvihu je jednoduchý: pro slabinu zatím neexistuje oprava, popsal Forbes. Microsoft sice podle informací z theHackerNews pracuje na bezpečnostní aktualizaci, ale když se na ni přišlo, nebyla k dispozici žádná záplata, která by ji odstranila. Dokud nebude vydaný opravný patch, mohou útočníci chybu dál zneužívat. A to ani nemluvíme o tom, že už to dělali dost dlouho.

I když oprava zatím dostupná není, existuje alespoň několik způsobů, jak riziko snížit. Microsoft doporučuje využívat ochranné mechanismy, jako je Microsoft Defender, který dokáže některé útoky detekovat, nebo třeba funkci Smart App Control blokující škodlivé soubory z internetu. Důležitá je ale hlavně opatrnost uživatelů. Proto my ještě doporučujeme:

Neotevírat soubory z neznámých e-mailů
Ignorovat podezřelé odkazy
Blokovat soubory .LNK z nedůvěryhodných zdrojů
Sledovat bezpečnostní aktualizace systému Windows

Samotný systém Windows navíc při otevření souboru staženého z internetu zobrazí varování. Toto upozornění se rozhodně nevyplácí ignorovat. Dobrou zprávou je, že na řešení Microsoft pracuje, jen si musíme počkat. Bezpečnostní aktualizace by měla být vydána v některé z budoucích aktualizací systému Windows.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Lukáš Altman

Reklama

Další články z Mobify.cz

Samsung ukázal telefon, který neskládáte, ale roztáhnete do šířky. Displej se téměř zdvojnásobí a vypadá to realisticky

Hacknutý Samsung prozradí sám sebe pěti signály. Většina lidí je ignoruje, dokud není pozdě

Váš Galaxy vám posílá varovné signály dřív, než útočník stihne vytáhnout data z účtu. Stačí vědět, kam se...

Apple a Samsung zaspali, Xiaomi je předběhlo: 5 věcí, ve kterých jim konkurence nesahá ani po kotníky

Xiaomi 17T Pro má baterii 7 000 mAh a nabíjí se stowattovým výkonem. Samsung Galaxy S26 Ultra nabídne 5 000...

Starlink v Česku stojí pořád více. Zdražuje tarify i hardware, ušetřit jde jen jedním způsobem

Satelitní internet od SpaceX v Česku od června 2026 zdražil tarify o zhruba 6,5 % a nově účtuje měsíční...

iPhone 18 Pro konečně změní věc, která uživatele otravuje od roku 2022. Uniklé CAD nákresy potvrzují, co Apple chystá

Černý pilulkový výřez v horní části displeje se má poprvé od září 2022 fyzicky zmenšit, údajně o více než...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Bezpečnostní oprava neexistuje, tak nechává Windows útoky běžet. Doufejte, že vás nedostihnou

Tohle už Kreml nenahradí. Ruské letectvo utrpělo další klíčovou ztrátu

Česku roste ultra síla. Totální démon, diví se svět tenistovi, který láme rekordy

Na pláži našli mrtvého muže s tajemným vzkazem. DNA odhalila podivný příběh

Honoráře neutrácel, ale odkládal. Pavel Kříž dnes vlastní dům s dvanácti nájemními byty

V lidské DNA se skrývá „startovací tlačítko“ genů. AI pomohla přečíst jeho pravidla