Microsoft nastolil bezpečnostní rekord: V rozsáhlé říjnové aktualizaci opraveno přes 1400 chyb

Společnost Microsoft dosáhla ohromujícího milníku v oblasti kybernetické bezpečnosti vydáním záplaty „Patch Tuesday“ v říjnu, které řeší bezprecedentních 1 413 zranitelností napříč svým ekosystémem. Tato masivní aktualizace přichází krátce po dalším významném zavedení zabezpečení z minulého měsíce, které se zaměřilo na více než 1 000 chyb, což signalizuje potenciální posun ve způsobu, jakým společnost Microsoft spravuje a nasazuje bezpečnostní opravy.

Rekordní bezpečnostní reakce

Samotný rozsah říjnové aktualizace je historický. Z 1 413 opravených zranitelností bylo 70 klasifikováno jako „kritické“ z hlediska závažnosti a vyžadovalo okamžitou pozornost uživatelů a IT administrátorů. Rozsah záplaty je rozsáhlý a zahrnuje 1 102 chyb ve Windows, 134 v Office, 61 ve vývojářských nástrojích, 36 v SharePointu a 22 v SQL Serveru. Navíc 670 z těchto záplat se konkrétně zabývá zranitelnostmi eskalace oprávnění.

Exploity v divočině

Snad nejnaléhavějším problémem je CVE-2026-96951, zranitelnost typu vstřikování příkazů v prostředí Windows, kterou aktivně zneužívají zločinci. Společnost Microsoft potvrdila, že tato chyba umožňovala útočníkům obejít bezpečnostní protokoly v síti. Objev této zranitelnosti se připisuje bezpečnostním výzkumníkům Riku Bambovi, Yuyovi Chudovi a Benoitovi Sevensovi, z nichž druhý jmenovaný využil nástroje umělé inteligence k odhalení zranitelnosti. I když není jasné, kdo jsou útočníci, možnost vzdáleného spuštění podtrhuje naléhavost aktualizace systému.

Role umělé inteligence v kybernetické bezpečnosti

Proč vidíme tak obrovské množství záplat? Společnost Microsoft poukazuje na přijetí pokročilých technologií pro zefektivnění procesu objevování. Společnost využívá proprietární „multi-model agentního skenovacího postroje“ řízený umělou inteligencí, známý jako MDASH. Automatizací identifikace zranitelností v repozitářích kódu a snížením počtu falešně pozitivních výsledků společnost Microsoft výrazně zrychlila doručování záplat uživatelům.

Více než jen zabezpečení: Funkčnost a přizpůsobení

Zatímco primárním zaměřením je zabezpečení, aktualizace zahrnuje také vylepšení kvality života. Uživatelé Windows si všimnou lepších možností náhledu souborů v Průzkumníku souborů a zvýšené stability připojení Bluetooth. Aktualizace dále zavádí velmi očekávané nastavení, které uživatelům umožňuje přemapovat klávesu Copilot na klávesnici a poskytnout jim tak možnost vrátit ji na standardní klávesu, jako je pravé tlačítko Ctrl.

Co je třeba udělat

Pro zachování integrity systému se uživatelům doporučuje, aby okamžitě přešli do Nastavení a zkontrolovali službu Windows Update, aby se ujistili, že jsou tyto záplaty nainstalovány. Společnost Microsoft také uživatelům připomíná, že podpora starších verzí, jako je Windows 11 24H2, končí a že edice 23H2 Enterprise a Education dosáhnou konce fáze podpory 10. listopadu. Upgrade na nejnovější verzi, jako je 26H2, je nezbytný pro zachování zabezpečení a výkonu.