Microsoft har släppt sina månatliga säkerhetsuppdateringar för januari. Totalt rättas 159 sårbarheter. [1] Microsoft uppger att tre av dem utnyttjas aktivt. Det rör sig om CVE-2025-21333, CVE-2025-21334 och CVE-2025-21335. Samtliga dessa ligger i Windows Hyper-V NT Kernel Integration VSP och har en CVSS-klassning på 7.8. Ett lyckat utnyttjande ger angriparen SYSTEM-rättigheter. Dessa tre har även lagts till i CISA Known Exploited Vulnerabilities Catalog (KEV). [2]