Новости Апрель 24, 2025
После апрельских обновлений Windows 10 и 11 на системах начала появляться загадочная папка inetpub. На первый взгляд — ничего страшного. Но исследователь Кевин Бомонт выяснил: даже не имея админ-прав, можно использовать её, чтобы полностью отключить будущие обновления безопасности. Я разобрал, как работает эта уязвимость, и почему Microsoft опять наступила на старые грабли.
В начале апреля внимательные пользователи заметили в корне системы новую папку c:\inetpub. Кто-то её удалял — и, казалось бы, ничего не ломалось. Но Microsoft быстро предупредила: "не трогать руками".
Официальное объяснение: это побочный эффект исправления уязвимости CVE-2025-21204, связанной с symlink escalation — когда символические ссылки позволяют обычному пользователю выполнять действия от имени системы. Чтобы закрыть дыру, Microsoft решила заранее создать папку inetpub на всех системах. Как говорится — хотели как лучше…
И вот тут начинается весёлое.
Исследователь безопасности Кевин Бомонт выяснил, что новая папка открывает дверь в обратную сторону: любой пользователь, даже без прав администратора, может использовать inetpub, чтобы навсегда отключить установку обновлений безопасности Windows. Всё, что нужно:
Она превращает inetpub в симлинк на notepad.exe. После этого все будущие обновления Windows (начиная с апреля 2025 года) либо завершаются с ошибкой, либо откатываются. В результате — система остаётся без критических патчей, и пользователь сам того не зная превращается в ходячую уязвимость.
Бомонт сообщил об этом в Microsoft Security Research Center. Ответа пока нет, но, учитывая масштабы проблемы, патч рано или поздно появится.
Почему это важно?
Во-первых, сам подход Microsoft к «решению» проблем вызывает вопросы. Вместо полноценной проверки они просто создают системную папку и надеются на лучшее. Во-вторых, это снова демонстрирует, насколько легко можно обойти даже серьёзные меры безопасности, если знать правильную команду.
Вывод: если у вас Windows — не трогайте inetpub, но и не надейтесь, что она безобидна. Microsoft ещё предстоит доделать домашку.
