Microsoft го објави октомврискиот пакет безбедносни ажурирања за Windows, поставувајќи нов рекорд според бројот на поправки. Ова најново издание опфаќа 1.413 безбедносни ранливости (CVE) во целиот екосистем на Microsoft, при што огромното мнозинство – вкупно 1.102 – директно се однесуваат на оперативниот систем Windows.
Ова издание значително го надминува претходниот рекорд поставен за време на септемврискиот „Patch Tuesday“ (вторник за ажурирања), кога беа поправени 974 ранливости. Покрај Windows, октомвриското ажурирање опфаќа 134 ранливости во пакетот Office, 61 во алатките за развој и 36 во SharePoint Server, заедно со ажурирања за SQL Server, Azure, Exchange и Defender.
Меѓу повеќе од илјада ранливости што се опфатени, две се издвојуваат и бараат итна реакција од администраторите и корисниците:
-CVE-2026-96951 (Заобиколување на безбедносната функција во Windows Shell): Пропуст во интерфејсот Windows Shell, кој им овозможува на напаѓачите да ги заобиколат безбедносните бариери. Microsoft официјално ја означи оваа ранливост како „откриена злоупотреба“ (Exploitation Detected), што укажува на тоа дека таа активно се користи во реални напади.
-Ранливост во рамката .NET (framework) која е јавно обелоденета. Иако сè уште нема потврда за нејзина широка злоупотреба, јавната достапност на деталите го зголемува ризикот од брз развој на злонамерен код. Бидејќи месечните безбедносни ажурирања се кумулативни, примената на најновиот пакет на поддржаните верзии на системот (Windows 11, Windows 10 и Windows Server) автоматски ги вклучува сите претходни безбедносни поправки.
Разгледувањето и анализата на повеќе од илјада поединечни безбедносни ранливости претставува значителен товар за ИТ-одделенијата во корпорациите. За да ја поедностави класификацијата, Microsoft во октомври воведе нов пристап наречен „групи на ризик“ (Risk Cohorts).
Наместо секој CVE-запис (Common Vulnerabilities and Exposures – заеднички ранливости и изложености) да се анализира поединечно, „групите на ризик“ ги обединуваат ранливостите врз основа на заеднички безбедносни проблеми – на пример, идентификување кои сервиси обработуваат непроверени датотеки од мрежата или кои процеси им овозможуваат на корисниците со ниски привилегии да пристапуваат до системските компоненти.
Иако овој систем не ги менува постоечките безбедносни политики, тој им овозможува на администраторите побрзо да ја проценат критичноста и поефективно да одредат приоритети при инсталирањето на поправките. За домашните корисници, препораката од експертите останува иста: не го одложувајте октомвриското ажурирање од Microsoft — инсталирајте го преку услугата Windows Update што е можно поскоро, за да го заштитите вашиот систем од активни закани.
(Benchmark.rs)
(фото: PExels/Angel Bena)
