एक महत्वपूर्ण विंडोज डब्ल्यू. एस. यू. एस. दोष (सी. वी. ई.-2025-59287) दूरस्थ कोड निष्पादन को सक्षम बनाता है, जो एक आपातकालीन पैच और तत्काल प्रणाली अद्यतन को प्रेरित करता है। A critical Windows WSUS flaw (CVE-2025-59287) enables remote code execution, prompting an emergency patch and urgent system updates.

माइक्रोसॉफ्ट विंडोज सर्वर अपडेट सर्विसेज (सी. वी. ई.-2025-59287) में एक महत्वपूर्ण, सक्रिय रूप से उपयोग की जाने वाली भेद्यता 9.8 गंभीरता स्कोर के साथ असुरक्षित डिसेरियलाइजेशन के कारण अप्रमाणित दूरस्थ कोड निष्पादन की अनुमति देती है। A critical, actively exploited vulnerability in Microsoft Windows Server Update Services (CVE-2025-59287) allows unauthenticated remote code execution due to insecure deserialization, with a 9.8 severity score. माइक्रोसॉफ्ट ने 23 अक्टूबर, 2025 को एक आपातकालीन आउट-ऑफ-बैंड पैच जारी किया, जब एक प्रारंभिक सुधार अपर्याप्त साबित हुआ। Microsoft issued an emergency out-of-band patch on October 23, 2025, after an initial fix proved insufficient. दोष 2025 तक विंडोज सर्वर 2012 पर डब्ल्यूएसयूएस को प्रभावित करता है, और प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट कोड सार्वजनिक है। The flaw affects WSUS on Windows Server 2012 through 2025, and proof-of-concept exploit code is public. हमलावर डिफ़ॉल्ट बंदरगाहों पर उजागर डब्ल्यू. एस. यू. एस. सर्वरों को लक्षित कर रहे हैं, जिससे डेटा की चोरी और दुर्भावनापूर्ण अद्यतन होने का खतरा है। Attackers are targeting exposed WSUS servers on default ports, risking data theft and malicious updates. सीआईएसए और डच साइबर सुरक्षा एजेंसियों ने चेतावनी दी है कि अनपैच किए गए सिस्टम संभावित रूप से समझौता कर रहे हैं। CISA and Dutch cybersecurity agencies warn unpatched systems are likely compromised. माइक्रोसॉफ्ट तत्काल पैचिंग का आग्रह करता है, एक समाधान के रूप में पोर्ट 8530 और 8531 को फ़ायरवॉल अवरुद्ध करने की सिफारिश करता है, और बहिष्कृत डब्ल्यूएसयूएस से इंट्यून जैसे नए उपकरणों की ओर जाने की सलाह देता है। Microsoft urges immediate patching, recommends firewall blocking of ports 8530 and 8531 as a workaround, and advises migration from deprecated WSUS to newer tools like Intune.