#wsus — Public Fediverse posts

Microsoft hat einen Fix für #WSUS Sync-Probleme veröffentlicht. Hilft aber wohl nicht immer.

https://borncity.com/blog/2026/07/22/microsoft-postet-fix-fuer-wsus-sync-probleme/

WSUS : Microsoft publie un correctif manuel contre les lenteurs et timeouts de synchronisation https://www.it-connect.fr/wsus-correctif-manuel-lenteurs-synchronisation/ #Logiciel-OS #Microsoft #WSUS

Windows Server Update Services buckle under Microsoft's own metadata

Repost to help others discover this.

https://1ban.news/wsus-metadata-mountain-2026/

#1ban #wsus #metadata #mountain #tech #technology

Windowsのパッチサーバー「WSUS」で同期処理に不具合、手動での対処が必要になることも／処理に異常な時間がかかったり、タイムアウトしたり
https://forest.watch.impress.co.jp/docs/news/2126470.html

#forest_watch_impress #Windows_Update #Windows_Server #WSUS #セキュリティ #不具合_障害 #Windows #システム_ファイル #システム

Nach dem Patchday hakt es bei #Microsoft: Der Update-Dienst #WSUS verweigert weltweit die Synchronisation. Admins klagen über Timeouts und Verbindungsabbrüche. https://winfuture.de/news,160076.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia

Nach den kumulative Updates vom 14. Juli 2026 können Windows-Clients nicht mehr an #WSUS reporten. Hängt mit #CVE-2025-59287 zusammen, weshalb eine Funktion im WSUS temporär deaktiviert wurde.
https://borncity.com/blog/2026/07/17/windows-clients-wsus-reporting-probleme-nach-updates-vom-14-juli-2026/

PSA: Currently it's not possible to perform a fresh installation of #WSUS on #WindowsServer—it fails with errors during installation and initial synchronization. Microsoft's support will provide a #workaround upon request via a support ticket.

https://borncity.com/win/2026/07/03/windows-server-wsus-install-and-1st-sync-fails/

PSA: Derzeit scheint eine Neuinstallation eines #WSUS unter #WindowsServer nicht möglich - es gibt Fehler bei der Installation / Erstsynchronisation. Der Support schickt auf Anfrage per Ticket einen #Workaround

https://borncity.com/blog/2026/07/03/windows-server-wsus-installations-erst-sync-problem/

Путаница в уязвимостях WSUS: ставим все на свои места

Одной из самых актуальных уязвимостей в Windows Server Update Services (WSUS) стала критическая ошибка с идентификатором CVE-2025-59287 и оценкой CVSS 9.8. Она связана с десериализацией недоверенных данных в службе обновления Windows Server и позволяет неавторизованному удаленному злоумышленнику выполнить код на сервере, отправив специально сформированное событие. В разборах эксплуатации шаги были указаны некорректно, так как их взяли из статьи. Однако позже авторы сами ее исправили и указали, что разбор относится к CVE-2023-35317, тогда как анализ CVE-2025-59287 перенесли в отдельную статью . Это вызвало путаницу в многочисленных репостах, поэтому мы решили расставить все точки над i и заодно показать, как атакующий может восстановить оснастку после эксплуатации уязвимости.

https://habr.com/ru/companies/pt/articles/1024766/

#уязвимости_и_их_эксплуатация #wsus #windows_server #cve202559287

Question for those administrating complex #Linux systems:

From what I gather with my layman's understanding, it is possible to heavily automate patch management for #Windows servers with a #WSUS server. Are there any equivalent systems for Linux?

Threat actors are actively exploiting CVE-2025-59287 in WSUS to deploy ShadowPad.

ASEC notes the attackers used PowerCat for shell access, then fetched and installed ShadowPad with certutil/curl, executing it through DLL side-loading.

How are you securing WSUS or other update infrastructure in your environment?
💬 Share your insights
⭐ Follow TechNadu for timely threat intel

#infosec #WSUS #ShadowPad #CVE2025 #malware #threatintel #sysadmin #DFIR #TechNadu

Рунет в стране кошмаров: ТОП/АНТИТОП уязвимостей октября

Как прошел ваш Хэллоуин? Вот мы в СайберОК качественно повеселились и попугались, потому что наши эксперты-охотники на привидений до самого рассвета рыскали по внешнему периметру Рунета и вытаскивали на свет главных монстров октября – как новых, так и хорошо забытых старых.

https://habr.com/ru/articles/963384/

#уязвимости #инстансы #cve #wsus #bind9 #патч #эксплойт #информационная_безопасность #rce #рунет

Dwie groźne luki w Windows aktywnie wykorzystywane. Jedna to 8-letni zero-day bez łatki

Badacze bezpieczeństwa biją na alarm w sprawie dwóch poważnych luk w systemie Windows, które są obecnie aktywnie i na szeroką skalę wykorzystywane w atakach.

Jak donosi serwis ArsTechnica, jedna z luk to krytyczna podatność, którą Microsoft niedawno próbował nieudolnie załatać. Druga to zero-day, który był wykorzystywany przez grupy hakerskie powiązane z rządami od co najmniej… 2017 roku i do dziś nie ma na to stosownej poprawki!

Groźniejsza i bardziej niepokojąca jest podatność zero-day, śledzona obecnie jako CVE-2025-9491. To błąd w obsłudze formatu skrótów Windows (.lnk). Luka została publicznie ujawniona w marcu 2025 roku przez Trend Micro, które odkryło, że była ona aktywnie wykorzystywana przez co najmniej 11 różnych grup hakerskich (APT) od 2017 roku do instalowania trojanów i oprogramowania szpiegującego. Mimo że od odkrycia minęło siedem miesięcy, Microsoft wciąż nie wydał na nią oficjalnej łaty bezpieczeństwa.

W ostatnich dniach firma Arctic Wolf zgłosiła nową, zmasowaną kampanię wykorzystującą właśnie tę lukę. Atakujący, prawdopodobnie powiązani z Chinami, używają jej do infekowania celów w Europie popularnym trojanem zdalnego dostępu (RAT) o nazwie PlugX. Z powodu braku łatki, jedyną skuteczną metodą obrony jest ręczne blokowanie lub ograniczanie przez administratorów użycia plików .lnk z niezaufanych źródeł.

Druga aktywnie wykorzystywana podatność to CVE-2025-59287, krytyczna (9.8/10) luka w usłudze Windows Server Update Services (WSUS), czyli narzędziu, którego administratorzy używają do zarządzania aktualizacjami w firmach. Błąd ten umożliwia zdalne wykonanie kodu (RCE) i jest potencjalnie zdolny do samodzielnego rozprzestrzeniania się w sieci.

Problem w tym, że Microsoft próbował załatać tę dziurę podczas październikowego „Patch Tuesday”, ale zrobił to nieskutecznie. Publicznie dostępny kod (PoC) szybko udowodnił, że poprawka jest niekompletna. Hakerzy natychmiast to wykorzystali. Firmy bezpieczeństwa, jak Huntress i Sophos, potwierdziły, że obserwują masowe ataki na serwery WSUS od 23-24 października. Microsoft był zmuszony do wydania drugiej, awaryjnej łatki poza standardowym harmonogramem, aby ostatecznie zamknąć dziurę.

Administratorzy systemów Windows powinni natychmiast zweryfikować, czy ich serwery WSUS mają zainstalowaną drugą, poprawną aktualizację. W przypadku luki zero-day w plikach .lnk, zarówno administratorzy, jak i zwykli użytkownicy, muszą zachować szczególną ostrożność i czekać na ruch ze strony Microsoftu, który do tej pory nie podał daty wydania poprawki.

Koniec z technicznym bełkotem. Aktualizacje Windows 11 będą bardziej zrozumiałe

#0Day #ArsTechnica #CVE202559287 #CVE20259491 #cyberbezpieczeństwo #lukaWZabezpieczeniach #Microsoft #news #PlugX #TrendMicro #windows #WSUS #zeroDay

Microsoft's latest WSUS patch accidentally derailed Windows Server hotpatching – forcing IT teams to scramble for restart fixes. How disruptive is this unexpected downtime? Read on for the full twist.

https://thedefendopsdiaries.com/microsoft-patch-for-wsus-flaw-temporarily-disrupts-windows-server-2025-hotpatching/

#wsus
#windowsserver2025
#hotpatching
#microsoftpatch
#cve202559287

Hackers Exploit WSUS Flaw to Spread Skuld Stealer Despite Microsoft Patch https://hackread.com/hackers-exploit-wsus-skuld-stealer-microsoft-patch/ #Cybersecurity #Vulnerability #CyberAttack #Microsoft #Security #Malware #WSUS

Hackers are exploiting a critical WSUS vulnerability (CVE-2025-59287) to deploy Skuld Stealer malware even after Microsoft’s emergency patch.

Read: https://hackread.com/hackers-exploit-wsus-skuld-stealer-microsoft-patch/

#CyberSecurity #Malware #WSUS #SkuldStealer #Microsoft #InfoSec

CISA and NSA Issue Urgent Guidance to Secure WSUS and Microsoft Exchange Servers

https://thehackernews.com/2025/10/cisa-and-nsa-issue-urgent-guidance-to.html

#Tech #Technology #CIS #NSA #WSUS #Microsoft

WSUS shouldn’t be on the open internet. The new RCE shows how a patch system can turn into initial access. Close 8530 and 8531, patch, and hunt for w3wp.exe → cmd.exe → powershell.exe chains. I wrote up a blunt take with an SMB playbook.

🔗 https://www.kylereddoch.me/blog/wsus-just-became-an-attackers-dream-stop-publishing-your-patch-pipeline-to-the-internet/

#WSUS #WindowsServer #Patching #BlueTeam #Cybersecurity #Infosec #SMB #ZeroTrust #DFIR

Этот WSUS убьёт вашу корпоративную сеть. Разбор CVE-2025-59287

Приветствую! В середине октября вышла новая критическая уязвимость для Windows серверов с ролью WSUS (Windows Server Update Services) - CVE-2025-59287. Меня по-прежнему зовут Ян, я - старший специалист по пентестам в кибербез-компании Xilant . В этом тексте мы разберём не только как работает эта уязвимость, но и посмотрим на существующие эксплоиты. А также расскажем как защититься.

https://habr.com/ru/companies/technokratos/articles/961706/

#wsus #windows_server #CVE #cve202559287 #уязвимость #эксплоит #active_directory

Set 🔥 to the emerging :dumpster_fire: that is Webhooks-aaS.

.beeceptor.com/
.hookbin.com/
.hookdeck.com/
.mockly.me/
.mockoon.app/
.pipedream.com/
.postb.in/
.putsreq.com/
.requestcatcher.com/
.requestinspector.com/
.svix.com/
.webhook.cool/
.webhook.site/
.webhookapp.dev/
.webhookcatcher.com/
.webhookinbox.com/
.webhooklistener.cloud/
.webhookrelay.com/
.webhook-test.com/
.wiremock.cloud/

https://news.sophos.com/en-us/2025/10/29/windows-server-update-services-wsus-vulnerability-abused-to-harvest-sensitive-data/

#exfil #wsus

🚨 Critical Windows Server flaw exploited in the wild! CVE-2025-59287, affecting WSUS on servers 2012-2025, is under active attack with over 100,000 hits in a week. Experts warn of potential catastrophic downstream effects. Stay patched! 🔒 Details: https://www.theregister.com/2025/10/27/microsoft_wsus_attacks_multiple_orgs/ #CyberSecurity #WSUS #Microsoft
#newz

#Microsoft hat einen Patch für "#Windows Server Update Services" (#WSUS) veröffentlicht, wodurch eine kritische #Sicherheitslücke mit einem CVSS-Wert von 9,8 geschlossen wird, mittels derer Angreifer #Schadcode einschleusen und zur Ausführung bringen können.

Ein #Exploit-Code zur Ausnutzung ist wohl bereits öffentlich verfügbar und IT-Sicherheitsforscher berichten bereits über die Durchführung entsprechender Angriffe, daher wird ein zeitnahes Update dringend empfohlen:

https://www.golem.de/news/dringend-patchen-windows-server-werden-ueber-wsus-luecke-attackiert-2510-201545.html

One unpatched WSUS server could be a hacker’s golden ticket to SYSTEM-level control. With default ports exposed, this vulnerability is a real wake-up call—are you sure your defenses can handle the threat?

https://thedefendopsdiaries.com/understanding-and-mitigating-the-wsus-vulnerability-cve-2025-59287-a-critical-security-imperative/

#wsus
#cve202559287
#vulnerabilitymanagement
#patchmanagement
#cybersecurity
#windowsserver
#cisa
#infosec
#zeroday

Patchez WSUS – CVE-2025-59287 : cette nouvelle faille critique est déjà exploitée ! https://www.it-connect.fr/patchez-wsus-cve-2025-59287-cette-nouvelle-faille-critique-est-deja-exploitee/ #ActuCybersécurité #Cybersécurité #Vulnérabilité #WindowsServer #Microsoft #WSUS

#WSUS-Lücke: Bereits Attacken beobachtet | Security https://www.heise.de/news/WSUS-Luecke-Bereits-Attacken-beobachtet-10899799.html #CyberCrime #exploit #Microsoft

#Microsoft #WSUS: Notfallupdate stopft kritische Codeschmuggel-Lücke | Security https://www.heise.de/news/Microsoft-WSUS-Notfallupdate-stopft-kritische-Codeschmuggel-Luecke-10845666.html #Patchday

So OOB Microsoft WSUS patch and suddenly ports 8530 & 8531 are interesting…

Checks logs…

Oh crap, they’ve ALWAYS been interesting 🧐

#wsus

Parches de emergencia de Windows Server corrigen un error de WSUS con un exploit PoC https://blog.elhacker.net/2025/10/parches-de-emergencia-de-windows-server-wsus.html #vulnerabilidad #microsoft #exploit #Windows #server #wsus #cve #poc