עדכון חירום לווינדוס 11: מיקרוסופט סוגרת פרצות אבטחה קריטיות באמצעות KB5053598 ו-KB5053602

ב-11 במרץ 2025, מיקרוסופט שחררה את העדכונים המצטברים KB5053598 ו-KB5053602 עבור משתמשי ווינדוס 11, המיועדים לגרסאות 24H2 ו-23H2 בהתאמה. עדכונים אלו כוללים תיקוני אבטחה קריטיים, שיפורי ביצועים ותיקוני באגים שונים.

גם מערך הסייבר הלאומי יצא ב-12 למרץ 2025 בהמלצה להתקין את העדכונים הללו בהקדם האפשרי. הודעת מערך הסייבר הלאומי מדגישה כי העדכונים מתקנות 63 פגיעויות אבטחה, מהן 6 כבר מנוצלות בפועל על ידי תוקפים (Zero Days) ו-7 מהן מוגדרות קריטיות.

תוכן העדכונים

תיקוני אבטחה

העדכונים כוללים מספר תיקוני אבטחה חשובים, להלן פגיעויות שכבר מנוצלות על ידי תוקפים:

1. CVE-2025-24983 – פגיעות בשימוש אחרי שחרור (UAF) במערכת הליבה של Win32 בווינדוס, המאפשרת לתוקף מורשה להעלות את הרשאותיו באופן מקומי.
2. CVE-2025-24984 – פגיעות בחשיפת מידע במערכת הקבצים NTFS בווינדוס, המאפשרת לתוקף עם גישה פיזית למכשיר המטרה ויכולת לחבר דיסק USB זדוני לקרוא חלקים בזיכרון heap.
3. CVE-2025-24985 – פגיעות בהגדרת גלישת מספרים במנהלי מערכת הקבצים Fast FAT בווינדוס, המאפשרת לתוקף לא מורשה להריץ קוד באופן מקומי.
4. CVE-2025-24991 – פגיעות בקריאה מחוץ לגבולות במערכת הקבצים NTFS בווינדוס, המאפשרת לתוקף מורשה לחשוף מידע באופן מקומי.
5. CVE-2025-24993 – פגיעות בהתקפה של גלישת חפיסת זיכרון (buffer overflow) ב-NTFS, המאפשרת לתוקף לא מורשה להריץ קוד באופן מקומי.
6. CVE-2025-26633 – פגיעות בנטרול לא נכון ב-Microsoft Management Console, המאפשרת לתוקף לא מורשה לעקוף את מנגנוני האבטחה באופן מקומי.

לרשימת כל 63 הפגיעויות שנסגרו באמצעות עדכון מרץ 2025, באתר של מיקרוסופט.

שיפורים נוספים

✔ תיקון בעיה שבה מנהל המשימות זיהה כונן HDD כ-SSD.
✔ שיפורי יציבות וביצועים.
✔ הוספת פרסומות ל-Xbox בהגדרות המערכת.

כיצד להתקין את העדכונים?

העדכונים יורדים ומותקנים אוטומטית דרך Windows Update. כדי לבדוק ולהתקין ידנית:

1. יש להיכנס ל'הגדרות' → 'Windows Update'.
2. ללחוץ על 'בדוק עדכונים'.
3. לחלופין, ניתן להוריד ישירות מאתר Microsoft Update Catalog:
   • KB5053598
   • KB5053602

בעיות ידועות

❗ ייתכן שהתקנת העדכון תיכשל במכשירים עם Citrix Session Recording Agent (SRA) גרסה 2411. מומלץ לבדוק תאימות לפני ההתקנה.

סיכום

העדכונים KB5053598 ו-KB5053602 כוללים תיקוני אבטחה קריטיים, שיפורי ביצועים ותיקוני באגים שונים. מומלץ להתקין אותם בהקדם כדי לשמור על יציבות ובטיחות המערכת.