Novinka

Červnové aktualizace Windows opravují 200 chyb včetně šesti zero-day

9. června 2026

Microsoft vydal v rámci červnového Patch Tuesday opravy zhruba dvou set zranitelností. Mezi nimi je šest chyb typu zero-day, jedna z nich už byla zneužita při útocích.

Microsoft vydal pravidelné červnové bezpečnostní aktualizace. Podle serveru Bleeping Computer opravují 200 zranitelností, z nichž 33 má hodnocení „kritická“. Většina kritických chyb umožňuje vzdálené spuštění kódu. Do tohoto počtu nejsou zahrnuty zhruba tři stovky chyb v prohlížeči Edge, které převzal z opravy jádra Chromium od Googlu.

Šest zero-day zranitelností

Zvlášť důležitých je šest chyb, které byly známé veřejně ještě před vydáním opravy, nebo už je útočníci zneužívali:

GreenPlasma (CVE-2026-45586) – chyba v komponentě CTFMON, přes kterou lze ve Windows získat práva SYSTEM.
HTTP/2 Bomb (CVE-2026-49160) – útok na HTTP.sys, při kterém malé požadavky vyvolají nadměrné zabírání paměti. Microsoft k tomu přidal nové nastavení v registru MaxHeadersCount.
YellowKey (CVE-2026-45585) – obejití šifrování BitLocker přes prostředí Windows Recovery Environment.
Další obejití BitLockeru (CVE-2026-50507), které podle bezpečnostního výzkumníka Willa Dormanna nejspíš odpovídá chybě nazvané „bitskrieg“.
MiniPlasma – chyba v ovladači Cloud Files Mini Filter, která podle jejího objevitele šla zneužít i po opravě z roku 2020.
Chyba v Exchange Serveru (CVE-2026-42897), kterou útočníci aktivně zneužívají. Speciálně upravený e-mail otevřený v Outlook Web Access může v prohlížeči spustit JavaScript. Plnohodnotná oprava se ještě připravuje, zatím Microsoft nasazuje dočasná opatření.

Oprava BitLockeru může podle Dormanna na některých počítačích vyvolat hlášení o klíči BitLockeru. Pomoci má vypnutí a opětovné zapnutí prostředí WinRE příkazy reagentc /disable a reagentc /enable.

Kvůli veřejně známým chybám je dobré aktualizace nainstalovat co nejdřív, a to zejména na noteboocích chráněných BitLockerem.

Zdroj: Bleeping Computer

Byl článek užitečný?