W ramach tegorocznego „Patch Tuesday” usunięto206 luk w zabezpieczeniach oprogramowania Microsoftu, co czyni tę aktualizację największą w historii.
Aktualizacja obejmuje 32 krytyczne luki w zabezpieczeniach, a także trzy publicznie ujawnione luki typu zero-day. Firma Microsoft klasyfikuje je jako luki typu zero-day, ponieważ informacje o nich stały się publiczne, zanim udostępniono poprawki. Nie ma informacji, aby którekolwiek z nich były aktywnie wykorzystywane przez hakerów.
Ogromna liczba naprawionych luk sprawia, że jest to największy wtorek aktualizacji od czasu uruchomienia programu przez firmę Microsoft w październiku 2003 r. Firma wprowadziła miesięczny harmonogram aktualizacji po tym, jak robak Blaster spowodował zakłócenia na wczesnym etapie Windows .
Jak zainstalować poprawki i sprawdzić, czy masz zapewnioną ochronę
Te aktualizacje rozwiązują problemy bezpieczeństwa i chronią Twoje dane. Windows Komputer chroniony. Oto jak upewnić się, że masz aktualną wersję:
1. Otwórz Ustawienia
- Kliknij przycisk Start ( Windows logo w lewym dolnym rogu ekranu).
- Kliknij Ustawienia (wygląda jak małe koło zębate).
2. Przejdź do usługi Windows Update
- W oknie Ustawienia wybierz opcję Windows Update (zazwyczaj na dole menu po lewej stronie).
3.Sprawdź dostępność aktualizacji
- Kliknij przycisk z napisem Sprawdź aktualizacje.
- Windows wyszuka najnowsze aktualizacje Patch Tuesday.
- Jeśli zdecydowałeś się na otrzymuj najnowsze informacje, gdy tylko się pojawiąmożna to znaleźć w sekcji Więcej opcji.
W takim przypadku może pojawić się komunikat Wymagane ponowne uruchomienie komunikat. Uruchom ponownie system, a aktualizacja zostanie zakończona.
- Jeśli nie, wykonaj poniższe czynności.
4. Download i zainstaluj
- Jeśli zostaną wykryte aktualizacje, ich pobieranie rozpocznie się automatycznie. Po zakończeniu pojawi się przycisk z napisem„Zainstaluj” lub„Uruchom ponownie teraz”.
- W razie potrzeby kliknij przycisk Zainstaluj i postępuj zgodnie z wyświetlanymi instrukcjami. Komputer zazwyczaj wymaga ponownego uruchomienia, aby zakończyć aktualizację. Jeśli tak się stanie, kliknij Uruchom ponownie teraz.
5. Upewnij się, że jesteś na bieżąco
- Po ponownym uruchomieniu wróć do usługi Windows Update i sprawdź ponownie. Jeśli pojawi się komunikat „Aktualizacja jest aktualna” , wszystko jest gotowe!
Szczegóły techniczne
Warto wspomnieć o jednej publicznie ujawnionej luce w zabezpieczeniach. Ta wada Windows BitLocker jest śledzony pod numerem CVE-2026-50507 ( wynik CVSS : 6,8 na 10), a jego opis brzmi następująco:
„awaria mechanizmu ochronnego w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji bezpieczeństwa poprzez atak fizyczny.
BitLocker jest wbudowany Windows Funkcja bezpieczeństwa, która szyfruje cały dysk twardy, zabezpieczając dane przed nieautoryzowanym dostępem w przypadku zgubienia lub kradzieży urządzenia. Jednak ta luka może umożliwić atakującemu z dostępem fizycznym ominięcie szyfrowania urządzenia BitLocker i uzyskanie dostępu do zaszyfrowanych danych.
Kolejną jest luka CVE-2026-49160 (ocena CVSS: 7,5 na 10) w pliku HTTP.sys. Luka ta może zostać wykorzystana do przeprowadzenia zdalnego ataku typu „odmowa usługi” na główne serwery internetowe przy użyciu techniki zwanej „HTTP/2 Bomb”.
Trzecim do omówienia jest CVE-2026-45586 (wynik CVSS: 7,8 na 10) w Windows Collaborative Translation Framework (CTFMON). Atakujący, który z powodzeniem wykorzysta tę lukę, może uzyskać uprawnienia SYSTEM. Te luki w zabezpieczeniach umożliwiające podniesienie uprawnień (EoP) są szczególnie cenne dla atakujących, ponieważ można je połączyć z innymi lukami, aby uzyskać pełną kontrolę nad zainfekowanym systemem.
Od zgłaszania zagrożeń po ich usuwanie.
Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówki. Chroń swoje urządzenia przed zagrożeniami, pobierając Malwarebytes już dziś .
