A CVE-2025-21298 Windows hiba > kattintás nélküli kibertámadás

Itt egy rövid összefoglaló arról, hogy lehet egy friss Windows (2025 januári) hiba következménye a számítógéped feltörése és akár a céged súlyos anyagi vesztesége.

Figyelj: Automatikusan. Vagyis a Te közreműködésed nélkül.

Mi ez a hiba? 

Egyszerűen fogalmazva: a Windows egyik szoftverhibája lehetővé teszi a rosszindulatú hackerek számára, hogy könnyedén betörjenek a rendszeredbe. Ez azt jelenti, hogy ha egy hacker kihasználja ezt a hibát, akár teljes ellenőrzést is szerezhet a számítógéped felett.

A „jó hír”, hogy ehhez a Windows hibához a felhasználónak semmit sem kell tennie – a rossz hír viszont az, hogy ha a rendszered nincs karban tartva, akkor a támadó úgy is be tud férkőzni, hogy semmit nem fogsz észlelni belőle.

A baj súlyosságát jelzi, hogy a sérülékenységi mutató 9,8 mértékű a 10-ig terjedő CVE skálán.
Tehát nagyon durva.

Hogy történhet ez meg?

Ha a Windows nem kapja meg a szükséges frissítéseket, akkor a hiba kihasználható marad. Ebből kifolyólag a támadó távolról, aktív felhasználói beavatkozás nélkül is ki tudja használni a sebezhetőséget és a következőket teheti a gépeddel:

– programokat telepíthet a gépre

– adatokat nézhet meg, törölhet le, vagy írhat át

– új felhasználókat hozhat létre adminisztrátor joggal – amivel aztán bármit megtehet

Nem kell semmit csinálnod: Nem kell gyanús e-mailekre kattintanod, fájlokat megnyitnod vagy egyéb különleges műveletet végezned. Elég csak a fertőzött e-mail előnézetét megtekinteni – vagyis rálépni az e-mailre, hogy megnézd, mi az.
Ez viszont elkerülhetetlen, mert amíg nem látod az előnézetet, nem tudod mi az.

Tehát a kritikus pont az, hogy ha nem telepíted a Microsoft által kiadott javítást, akkor a géped lehetőséget ad arra, hogy a hackerek behatoljanak – még akkor is, ha te semmit sem csinálsz.

Mit tehetsz ellene?

Ha már megtörtént, akkor azonnal keress egy jól képzett szakembert, és ne állj neki Te magad, vagy az informatikusoddal karöltve megoldani. Ha megvédeni nem tudott, esélyes, hogy kezelni sem tudja majd jól.

Ezért a legfontosabb, hogy a megelőzés mindig könnyebb és persze sokkal olcsóbb is. Hogyan?
A legfontosabb lépés: frissítsd a Windows rendszert! 

De nem csak most. Hanem legyen rá egy rendszer, ami kikényszeríti a Windows és a többi program folyamatos frissen – tehát hibamentesen – tartását. Ha ez nincs jól megoldva, máris komoly hátrányból indultok.

Minden informatikai rendszernek, amit biztonságban akarunk tartani, szüksége van arra, hogy

– Telepítsd a legújabb frissítéseket: A szoftvercégek folyamatosan dolgoznak az ilyen hibák kijavításán, ezért mindig tartsd naprakészen a rendszeredet. 

– Használj üzleti szintű Antivírust, ami a javítatlan hibák mellett is sokkal nagyobb biztonságot nyújt! Mert rengeteg hiba van a rendszerekben, olyanok is, amiket még nem ismerünk, de a támadók használhatják.

– Legyen kikezdhetetlen adatmentésed: olyan több szintű mentéssel kell rendelkezni, ami az adatok helyreállíthatóságán és a rendszer működésének a helyreállításán felül az esetleges incidensek kivizsgálását is elősegíti. Mert az fog hosszú távon erősebbé tenni egy IT rendszert.

– Kérj segítséget, ha kell: Ha nem vagy biztos abban, hogyan kell ezt megtenni, vagy nem ismered a részleteket, fordulj egy IT szakértőhöz. Jobb, ha profi kezekben van a dolog, mint később bánni annak hiányát.

Vigyázz magadra és a cégedre!

A „RomCom” nevű kiberfenyegetés csoport kihasznál egy újonnan felfedezett, úgynevezett „zero-day” (azaz még javítatlan) sebezhetőséget a Firefox böngészőben és a Microsoft Windows-ban. Ezekkel a támadók a rendszerbe juthatnak, adatokat lophatnak, vagy akár a vállalat IT-rendszereit is megfertőzhetik rosszindulatú szoftverekkel. 

A támadás súlyosságára jellemző, hogy felhasználói beavatkozás nélkül történik a támadás, úgynevezett „zero click” módon. Ehhez elegendő az, hogy a támadó egy kéretlen levélben küldött linkkel rávegye a felhasználót, hogy látogassa meg az oldalt. Ez lehet akár egy remek ajánlat valamilyen népszerű termék megvételére, vagy egy érdekesnek tűnő híranyag ígérete. Ugyanez elérhető egy reklámbanner segítségével is, ami megbízható portálokon keresztül terjeszti a mit sem sejtő olvasóknak a fertőző oldal linkjét. 

Miért fontos a frissítés?

• Kiemelt kockázat a vállalati adatokra: A támadók érzékeny üzleti információkat (pl. ügyféllisták, pénzügyi adatok) lophatnak el. 

• Széles körben érintett alkalmazások: A Firefox mellett más, Windows-hoz kapcsolódó eszközökre is kiterjedhet a veszély. 

• Nulladik napi sebezhetőség: Az ilyen támadásokkal szemben a gyártók még nem készítettek védelmi frissítéseket, így a felhasználók különösen kiszolgáltatottak.

Mit tehet egy felelős cégvezető?

Gyors reagálás 

• Ha Firefoxot használnak, ellenőrizze a legfrissebb frissítések telepítését. Ha nincs elérhető javítócsomag, korlátozza a böngésző használatát. 

• Vizsgálja meg az alternatív böngészők vagy eszközök átmeneti használatát. 

Biztonsági intézkedések 

• Alkalmazzon vállalati szintű kibervédelmi eszközöket (antivírus rendszerek), amelyek segítenek kiszűrni a gyanús tevékenységeket. 

• Vezessen be többlépcsős hitelesítést a rendszerek eléréséhez. 

Tájékoztassa munkavállalóit 

• Figyelmeztesse az alkalmazottakat, hogy kerüljék az ismeretlen vagy gyanús leveleket, ill. webhelyek meglátogatását. 

• Hangsúlyozza a frissítések rendszeres ellenőrzésének fontosságát. 

Proaktív védelem 

• Értesítse IT-csapatát, hogy figyeljenek a támadással kapcsolatos biztonsági jelzésekre. 

• Fontolja meg külső IT-biztonsági tanácsadók bevonását, akik teljeskörű felmérést végezve hosszútávú biztonságerősítő megoldásokat javasolhatnak. 

Tanulság

Ez az eset ismét rávilágít arra, hogy a digitális védelem nem csak technológiai kérdés, hanem üzleti prioritás. A gyors intézkedés nemcsak a támadások kockázatát csökkenti, hanem a cég reputációját és bizalmat is védi. 

Ha szeretne többet tudni arról, hogyan előzheti meg az ilyen típusú támadásokat, javaslom, vegye fel a kapcsolatot IT-biztonsági szakemberrel vagy kiberbiztonsági céggel. Tőlünk itt kérhet ajánlatot>>

Mi az az informatikai sérülékenység vizsgálat?

Az informatikai sérülékenység vizsgálat egy olyan folyamat, amely során szakemberek átvizsgálják a cég IT-rendszereit, hogy feltárják azokat a gyenge pontokat, amelyeken keresztül illetéktelenek hozzáférhetnek adatokhoz, rendszerekhez vagy akár a teljes hálózathoz. Ez a folyamat hasonló ahhoz, mint amikor egy lakatos ellenőrzi a zárakat a házadon, hogy biztos lehess benne: senki nem tud csak úgy besétálni.

A cél, hogy időben felismerjük és kijavítsuk ezeket a hibákat, mielőtt egy rossz szándékú hacker kihasználná őket. Ez különösen fontos az 5-30 fős vállalkozások számára, hiszen az ilyen méretű cégeknél az IT-rendszerek sérülékenysége óriási károkat okozhat, miközben a védelemre gyakran nem jut elegendő figyelem.

Miért fontos egy kisebb vállalkozásnak is?

Lehet, hogy úgy gondolod: „Miért törne be valaki a mi rendszerünkbe? Mi kicsik vagyunk!” De pont ez az, ami miatt a kisebb cégek célponttá válhatnak. A hackerek tudják, hogy ezeknél a vállalkozásoknál gyakran nincs dedikált IT-biztonsági szakember, aki rendszeresen végezne sérülékenység vizsgálatokat is, így könnyebb hozzáférni az értékes adatokhoz egy-egy biztonsági résen keresztül.

Egy sérülékeny rendszer miatt ellophatják az ügyféladatokat, szabotálhatják a működést, vagy akár váltságdíjat követelhetnek egy zsarolóvírus segítségével. Az ilyen incidensek nem csak anyagi veszteségeket okoznak, de a cég hírnevére is negatív hatással vannak – és sok esetben évek munkáját teszik tönkre néhány perc alatt.

Képzeld el, hogy céged adatai kiszivárognának…

Képzeld el, hogy egy reggel a pénzügyes kollégád riadtan hív: „Valami baj van! Az ügyféladatbázisunk eltűnt, és egy e-mailt kaptunk, hogy csak akkor kapjuk vissza, ha fizetünk.”

Azonnal összehívod a csapatot. Az irodában feszült a légkör: mindenki a számítógépére mered, próbálja megérteni, mi történt. A marketinges aggódik, hogy mit fog szólni az egyik legnagyobb ügyfél, ha kiderül, hogy az adataik nincsenek biztonságban. Te kapkodva hívsz szakértőket, miközben az ügyfelek sorra hívogatnak, hogy miért nem működik az online felület.

Egy-két nap alatt kiderül, hogy egy egyszerű, nem frissített szoftver miatt került be a hacker a rendszerbe. Az IT-snak kinevezett rokonod bűntudatosan magyarázza, hogy ő már régóta mondogatta: Meg kellene oldani a biztonsági frissítéseket. De sosem volt rá idő vagy keret. Most viszont mindannyian tehetetlenek vagytok.

Ez a helyzet nem csak a cég működését bénítja meg, hanem a dolgozók motivációját és a vezető hitelességét is komolyan rombolja. Egyetlen biztonsági rés óriási károkat okozhat – mind anyagi, mind érzelmi szinten.

Hogyan tudunk segíteni?

Egy ilyen rémálom elkerülhető azzal, ha időben felkészülünk. Cégünk profi sérülékenység vizsgálatot kínál, amelyet tapasztalt minősített etikus hacker vezet. Az etikus hacker olyan, mint egy „jó szándékú betörő”: megpróbál ugyanúgy bejutni a rendszerbe, ahogy egy támadó tenné, de csak azért, hogy felhívja a figyelmet a hibákra.

A vizsgálat végén részletes jelentést készítünk, amelyben nem csak a problémákat mutatjuk meg, hanem konkrét megoldásokat is adunk a javításukra. Így a céged rendszerei biztonságosabbak lesznek, és te nyugodtan koncentrálhatsz arra, ami igazán fontos: az üzleted fejlesztésére.

Ne várd meg, amíg *probléma lesz! Keress minket most, hogy megelőzhessük a bajt!>>

* Eddig még nem volt olyan cég, akinél sérülékenységet vizsgáltunk és ne találtunk volna számos súlyos hibát. Javaslatainkkal több milliót spóroltunk nekik, a nyugalmuk megfizethetetlenségéről nem is beszélve.