Microsoft: Abhilfe für Sicherheitslücke durch gelöschte "inetpub"-Ordner

Windows-Update hat einen "inetpub"-Ordner angelegt. Wird er gelöscht, blockiert das womöglich weitere Updates. Ein Script hilft.

heise online

Ever wonder how an "empty" folder could be a secret hero? Microsoft's latest update transforms the inetpub folder into a safeguard against dangerous privilege escalation attacks. Curious how this hidden defender works?

https://thedefendopsdiaries.com/understanding-the-role-of-the-inetpub-folder-in-windows-security/

#windowssecurity
#inetpub
#cve202521204
#microsoftupdate
#cybersecurity

Windows "inetpub" security fix can be abused to block future updates

A recent Windows security update that creates an 'inetpub' folder has introduced a new weakness allowing attackers to prevent the installation of future updates.

BleepingComputer
Was ein #Microsoft #Windows Ordner für die #Cybersecurity leistet - oder eben auch nicht: Seit dem letzten Patch gibt es für Windows User auf der OS-Partition den neuen Ordner "#inetpub" - der essenzieller Bestandteil des Securityfixes ist und deshalb keinesfalls gelöscht werden sollte.
Wenn es also ausreichend ist, einen Ordner zu löschen oder zu manipulieren, um Cybersecurity Updates zu torpedieren, dürfte dies ein interessanter neuer Angriffsvektor sein.
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21204 #cybersecurity
Security Update Guide - Microsoft Security Response Center

Heureusement que c'est un #OS destiné aux professionnels... 🤣

#Windows : le mystérieux dossier #inetpub peut être détourné pour bloquer les mises à jour

Ce nouveau dossier, bien que l’on ne connaisse pas vraiment son fonctionnement, peut être détourné. C’est la découverte du chercheur en sécurité #KevinBeaumont. Dans un billet publié mardi soir, il indique que le correctif, associé au dossier inetpub, crée une opportunité : un déni de service.

https://next.ink/brief_article/windows-le-mysterieux-dossier-inetpub-peut-etre-detourne-pour-bloquer-les-mises-a-jour/

#Microsoft #GAFAM

Windows : le mystérieux dossier inetpub peut être détourné pour bloquer les mises à jour - Next

Il y a deux semaines environ, nos confrères de Neowin rapportaient qu’un mystérieux dossier, nommé « inetpub » apparaissait à la racine du disque sur les systèmes Windows 10 et 11. Un dossier vide, dont la suppression ne semblait entrainer aucun problème. La piste était alors une conséquence des correctifs de sécurité d’avril. Quelques jours plus tard, […]

Next
Microsoft: Windows-Update schafft neue Schwachstelle

Ein Microsoft-Update zum Schließen einer Sicherheitslücke legt den Ordner "inetpub" an. Und schafft ein neues Sicherheitsleck.

heise online

The mysterious inetpub folder is actually a crucial part of a Windows security fix.

Remember the odd inetpub folder that seemingly randomly appeared on people’s root drives after installing a Windows 11 update?

https://www.osnews.com/story/142176/the-mysterious-inetpub-folder-is-actually-a-crucial-part-of-a-windows-security-fix/

#Windows11 #inetpub

The mysterious inetpub folder is actually a crucial part of a Windows security fix – OSnews

Windows: Leerer inetpub-Ordner schafft ein neues Sicherheitsproblem - Golem.de

Eigentlich soll der inetpub-Ordner unter Windows 10 und 11 eine Schwachstelle beseitigen. Der Patch schafft allerdings auch ein neues Problem.

Golem.de
A Mysterious ‘inetpub’ Folder was created in my desktop After the Windows 11 April Update

The Windows 11 April 2025 update surprised many users with the sudden appearance of a new folder named ‘inetpub’ on the C: drive. For those unfamiliar with system-level changes, this unexpected addition sparked concern, confusion, and even panic. Many thought

<FrontBackGeek/>
Microsoft: Windows 'inetpub' folder created by security fix, don’t delete

Microsoft has now confirmed that an April 2025 Windows security update is creating a new empty "inetpub" folder and warned users not to delete it.

BleepingComputer