CVE-2025-60710
Đã công bố⚠ ĐANG BỊ KHAI THÁC (CISA KEV)Lỗ hổng nâng cao quyền hạn trong Host Process for Windows Tasks
Trước khi truy cập tệp, việc giải quyết liên kết không đúng ('link following') trong Host Process for Windows Tasks cho phép kẻ tấn công đã được ủy quyền nâng cao quyền hạn địa phương.
- CNA cấp mã
- microsoft
- Ngày công bố
- 12/11/2025
- Cập nhật
- 15/08/2026
- CVSS (NVD)
- 7.8 · HIGH
- Loại lỗi (CWE)
- CWE-59
- EPSS (FIRST)
- 4.61% khả năng bị khai thác trong 30 ngày
- CISA KEV
- Microsoft Windows — Lỗ hổng Microsoft Windows Link Following. Đưa vào 2026-04-13, hạn khắc phục 2026-04-27. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.
Sản phẩm bị ảnh hưởng
- Microsoft Windows 11 Version 24H2 — 10.0.26100.0 → < 10.0.26100.7462
- Microsoft Windows 11 Version 25H2 — 10.0.26200.0 → < 10.0.26200.7462
- Microsoft Windows Server 2025 — 10.0.26100.0 → < 10.0.26100.7462
- Microsoft Windows Server 2025 (Server Core installation) — 10.0.26100.0 → < 10.0.26100.7462
Tham chiếu (1)
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-60710 [vendor-advisory, patch]
Tin tức liên quan trên HueCA-CYBER (1)
- Q3 2026: Ransomware Qilin chiếm 15% nạn nhân, Kaspersky chặn 311 triệu tấn công · Kaspersky Securelist · 10/11/2026