Microsoft ustanawia rekord bezpieczeństwa: w ramach ogromnej aktualizacji z października naprawiono ponad 1400 luk

Firma Microsoft osiągnęła oszałamiający kamień milowy w dziedzinie cyberbezpieczeństwa dzięki październikowej aktualizacji „Patch Tuesday”, która usuwa bezprecedensową liczbę 1413 luk w zabezpieczeniach w całym ekosystemie. Ta ogromna aktualizacja jest następstwem kolejnego znaczącego wdrożenia zabezpieczeń w zeszłym miesiącu, które obejmowało ponad 1000 luk, sygnalizując potencjalną zmianę w sposobie, w jaki Microsoft zarządza i wdraża poprawki zabezpieczeń.

Rekordowa reakcja na zagrożenia bezpieczeństwa

Skala październikowej aktualizacji jest historyczna. Spośród 1413 naprawionych luk w zabezpieczeniach, 70 zostało sklasyfikowanych jako „krytyczne” pod względem ważności, co wymaga natychmiastowej interwencji użytkowników i administratorów IT. Zakres poprawki jest ogromny i obejmuje 1102 luki w systemie Windows, 134 w pakiecie Office, 61 w narzędziach programistycznych, 36 w programie SharePoint i 22 w programie SQL Server. Dodatkowo, 670 z tych poprawek dotyczy luk w zabezpieczeniach umożliwiających eskalację uprawnień.

Wykorzystywanie luk w zabezpieczeniach

Być może najbardziej palącym problemem jest luka CVE-2026-96951, umożliwiająca wstrzykiwanie poleceń w powłoce systemu Windows, która była aktywnie wykorzystywana przez cyberprzestępców. Firma Microsoft potwierdziła, że luka ta umożliwiała atakującym ominięcie protokołów bezpieczeństwa w sieci. Odkrycie tej luki przypisuje się badaczom bezpieczeństwa Riku Bambie, Yuyi Chudo i Benoitowi Sevensowi, którzy wykorzystali narzędzia sztucznej inteligencji do odkrycia luki. Chociaż nie jest jasne, kim są atakujący, możliwość zdalnego wykonania ataków podkreśla pilną potrzebę aktualizacji systemu.

Rola sztucznej inteligencji w cyberbezpieczeństwie

Dlaczego obserwujemy tak dużą liczbę poprawek? Firma Microsoft podkreśla fakt wdrożenia zaawansowanych technologii w celu usprawnienia procesu wykrywania luk. Firma wykorzystuje opatentowaną, sterowaną przez sztuczną inteligencję „wielomodelową uprząż agentową” znaną jako MDASH. Automatyzując identyfikację luk w repozytoriach kodu i redukując liczbę fałszywych alarmów, Microsoft znacznie przyspieszył tempo udostępniania poprawek użytkownikom.

Poza bezpieczeństwem: funkcjonalność i personalizacja

Chociaż bezpieczeństwo jest priorytetem, aktualizacja zawiera również ulepszenia podnoszące komfort użytkowania. Użytkownicy systemu Windows zauważą lepsze możliwości podglądu plików w Eksploratorze plików oraz zwiększoną stabilność połączeń Bluetooth. Ponadto aktualizacja wprowadza długo oczekiwane ustawienie, które umożliwia użytkownikom zmianę przypisania klawisza Copilot na klawiaturze, dając im swobodę przywrócenia go do standardowego klawisza, takiego jak prawy klawisz Ctrl.

Co należy zrobić

Aby zachować integralność systemu, zaleca się natychmiastowe przejście do „Ustawień” i sprawdzenie dostępności usługi „Windows Update”, aby upewnić się, że poprawki są zainstalowane. Microsoft przypomina również użytkownikom, że wsparcie dla starszych wersji, takich jak Windows 11 24H2, dobiega końca, a edycje Enterprise i Education 23H2 osiągną fazę zakończenia wsparcia 10 listopada. Aktualizacja do najnowszej wersji, takiej jak 26H2, jest niezbędna dla zachowania bezpieczeństwa i wydajności.