Novinka

Červencové záplaty Microsoftu opravují rekordních 570 chyb, dvě už útočníci zneužili

14. července 2026

Microsoft vydal největší Patch Tuesday v historii. Opravuje v něm tři zranitelnosti nultého dne, mimo jiné v SharePointu a v šifrování BitLocker.

Microsoft vydal červencové bezpečnostní aktualizace a podle serveru Bleeping Computer jde o rekordní balík: opravuje 570 zranitelností. Za kritické jich firma označila 59 a 48 z nich umožňuje vzdálené spuštění kódu. Firma už dříve upozorňovala, že záplat přibude, protože chyby ve Windows nově hledá i systém využívající umělou inteligenci.

Tři chyby nultého dne

CVE-2026-56155 (AD FS) – útočníci ji už zneužívají. Přihlášený útočník si díky ní může lokálně zvýšit oprávnění. Chybu odhalil tým DART, který u Microsoftu vyšetřuje bezpečnostní incidenty.
CVE-2026-56164 (SharePoint Server) – i tuto chybu útočníci zneužívají. Kvůli chybějícímu ověření u důležité funkce může vzdálený útočník bez přihlášení získat vyšší oprávnění. Než správci záplatu nainstalují, Microsoft radí zapnout na serveru AMSI s úplnou kontrolou těla požadavků.
CVE-2026-50661 (BitLocker) – chyba byla zveřejněna předem, zneužití ale hlášeno není. Útočník s fyzickým přístupem k počítači by díky ní mohl obejít šifrování systémového disku.

Co to znamená pro uživatele

Spolu se záplatami vyšly kumulativní aktualizace Windows 11 KB5101650 a KB5099414. Pro Windows 10 v rámci programu rozšířené podpory (ESU) vyšla aktualizace KB5099539. Domácím uživatelům se dvě zneužívané chyby týkají jen nepřímo, protože AD FS i SharePoint běží hlavně ve firmách. Chyba v BitLockeru ale může zajímat každého, kdo spoléhá na šifrování notebooku. Aktualizaci se proto vyplatí nainstalovat co nejdříve.

Zdroj: Bleeping Computer

Byl článek užitečný?