2025年10月のパッチ火曜日：Windows Server Update Serviceの脆弱性と古いモデムドライバ from csoonline.com

October 2025 Patch Tuesday: Holes in Windows Server Update Service and an ancient modem driver - csoonline.com

Windows Server Update Service (WSUS) でリモートコード実行 (RCE) を許す WSUS RCE CVE-2025-59287 が深刻度「緊急」と評価され、「悪用される可能性が高い」とされています。
これは、今月これまでに確認された3つの脆弱性のうちの1つに過ぎず、攻撃者がソーシャルエンジニアリングによって標的に悪意のあるMicrosoft Officeドキュメントが添付されたメールをプレビューさせる可能性があります。
また、Agereモデムドライバの脆弱性にも脆弱性が見つかりました。
この脆弱性により、標的にコード実行権限が付与される可能性があります。