Microsofts månatliga säkerhetsuppdateringar för april 2025
Sårbarhet
Microsoft
Patchtisdag
Microsoft har släppt sina månatliga säkerhetsuppdateringar för april. Totalt rättas över 120 sårbarheter, varav en nolldagssårbarhet som utnyttjas aktivt. Nolldagssårbarheten CVE-2025-29824 med en CVSS-klassning 7.8 finns i Common Log File System (CLFS) kernel driver. [1, 2]
Påverkade produkter
Se Microsofts säkerhetsråd för en fullständig lista av alla produkter som berörs. [1]
Rekommendationer
CERT-SE rekommenderar att följa leverantörens anvisningar.
Källor
[1] https://msrc.microsoft.com/update-guide/releaseNote/2025-Apr
[2] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29824, https://www.microsoft.com/en-us/security/blog/2025/04/08/exploitation-of-clfs-zero-day-leads-to-ransomware-activity/