Windows 10 ja 11 kesäkuun päivitykset on julkaistu, päivitä heti!
Microsoft julkaisi kesäkuun 2025 (10.6) päivityksessä korjauksen vakavaan tietoturva-aukkoon Windowsissa. Kyseessä on WebDAV-haavoittuvuus, jota hakkerit käyttivät hyväkseen jo keväällä – salassa ja ilman että haavoittuvuus oli vielä tunnettu.
Hyökkäykset alkoivat huijaussähköposteilla, joissa käyttäjälle lähetettiin .url-tiedosto, joka näytti PDF-tiedostolta. Kun tiedosto avattiin, Windowsin sisäinen työkalu (iediagcmd.exe) käynnistyi ja ajoi komentoja, haitalliset ohjelmat tulivat etäpalvelimelta WebDAV-yhteyden kautta.
Vaikka hyökkäykset kohdistuivat pääosin viranomaisiin, haavoittuvuus koskee myös tavallisia Windows 10- ja 11 -käyttäjiä.
Siksi suosittelemme lämpimästi, että päivität Windowsin heti, jos et ole jo niin tehnyt. Näin suojaudut tältä ja muilta uusilta uhilta.
Mitä muuta kesäkuun päivityksessä korjattiin?
Kesäkuun 2025 tietoturvapäivityksessä korjattiin yhteensä yli 60 haavoittuvuutta, mukaan lukien useita Windows-ytimen, Edge-selaimen, Office-sovellusten ja .NET-alustan turvallisuuspuutteita. Korjaukset paransivat myös järjestelmän vakautta ja suorituskykyä.
Microsoft julkaisee tällaisia laajoja päivityspaketteja joka kuukauden toisena tiistaina, niin sanottuna Patch Tuesdayna. Säännöllisten päivitysten asentaminen on tärkeää, jotta laitteesi pysyy suojattuna uusilta uhilta.