Bezpieczeństwo · 31 października 2026
Październikowa aktualizacja bezpieczeństwa Microsoft naprawia ponad 1400 luk
Microsoft wydał comiesięczną aktualizację bezpieczeństwa, która eliminuje 1415 podatności w wielu swoich produktach.
Jedna z luk dotyczy Windows Shell i została już wykorzystana w rzeczywistych atakach. Łącznie 85 podatności zostało sklasyfikowanych jako krytyczne. Aktualizacja obejmuje systemy Windows OS, Office, Exchange.NET oraz Edge, a także potencjalnie komponenty Azure i Hyper-V.
Podatność CVE-2026-96951 pozwala na wstrzykiwanie specjalnych elementów do Windows Shell, co umożliwia nieautoryzowanemu napastnikowi obejście funkcji bezpieczeństwa w sieci, a konkretnie zabezpieczeń Mark of the Web. Potencjalnym wektorem ataku może być wiadomość e-mail lub wiadomość błyskawiczna zawierająca złośliwie przygotowany plik. Napastnik nie może jednak zmusić użytkownika do wyświetlenia treści, lecz musi go przekonać do podjęcia działania, na przykład poprzez kliknięcie w link prowadzący do strony atakującego lub otwarcie złośliwego załącznika.
Inna luka, CVE-2026-108398, dotyczy frameworka .NET i pozwala na obejście funkcji bezpieczeństwa. Została ona ujawniona publicznie przed wydaniem poprawki, co mogło dać napastnikom czas na opracowanie sposobu jej wykorzystania, choć Microsoft nie odnotował dotychczas dowodów na takie działania.
Niektórzy użytkownicy zgłosili problemy po zainstalowaniu poprawek. Aktualizacja KB5127648 spowodowała u jednego z użytkowników awarię sieci Wi-Fi WPA-Enterprise, a inny zgłosił problemy z działaniem sieci VPN IPSec na niektórych laptopach, co uniemożliwiło połączenia współpracownikom.
Eksperci wskazują, że tak duża liczba poprawek obciąża zespoły ds. bezpieczeństwa, które muszą testować aktualizacje przed ich wdrożeniem w sieci, aby uniknąć problemów z innym oprogramowaniem. Sugeruje się priorytetowe traktowanie luk o stopniu dotkliwości powyżej 9.0 oraz wdrażanie aktualizacji etapami w celu monitorowania potencjalnych regresji.