Critical Microsoft Vulnerabilities Doubled: From Exposure to Escalation
19/05/2026-17:00 19/05/2026-17:05 מחשבים וטכנולוגיה BleepingComputer דיווח
Microsoft's total vulnerability count stayed steady in 2025, but critical flaws surged year over year. BeyondTrust breaks down why attackers are increasingly focused on privilege escalation and identity abuse. [...]
סיכום מאמרפרצות אבטחה קריטיות של מיקרוסופט הוכפלו: מעקביפה לחשיפה ועד הסלמה. מספר הפרצות האבטחה הכולל של מיקרוסופט נותר יציב בשנת 2025, אך מספר הפרצות הקריטיות עלה באופן חד משנה לשנה. מומחי BeyondTrust מנתחים את הסיבות מאחורי העלייה בפגיעויות הקריטיות, ומסבירים מדוע התוקפים מתמקדים יותר ויותר בהסלמת הרשאות ובהפרת זהויות. על פי הדו"ח, התוקפים מנצלים פרצות אבטחה כדי להשיג גישה מורחבת למערכות ולנתונים רגישים. הסלמת הרשאות וגניבת זהויות הפכו ליעדים מרכזיים עבור התוקפים, המאפשרים להם לבצע התקפות מתוחכמות ומורכבות יותר. הדו"ח מדגיש את החשיבות של ניהול זהויות ואבטחת מידע כדי למנוע התקפות כאלה. עליות חדות בפרצות הקריטיות מדגישות את הצורך באבטחת מידע מתקדמת. בשנת 2025, מיקרוסופט נאלצה להתמודד עם איומים מתוחכמים יותר.
