Novinka

Rekordní záplaty Microsoftu: 966 opravených chyb a dvě aktivně zneužívané

8. září 2026

Zářijové bezpečnostní aktualizace Microsoftu jsou největší v jeho historii. Opravují 966 zranitelností, z nichž dvě už útočníci zneužívají k získání plné kontroly nad Windows.

Microsoft vydal zářijovou sadu bezpečnostních aktualizací (tzv. Patch Tuesday) a pokořil vlastní rekord. Opravuje v ní 966 zranitelností. Pro srovnání: v červenci jich bylo 570 a v srpnu 400. Do tohoto čísla se navíc nezapočítává 204 chyb, které firma opravila už dříve v září, například v Edgi, Entra ID nebo službách Azure.

Dvě chyby už útočníci zneužívají

Nejdůležitější jsou dvě takzvané zero-day zranitelnosti, které útočníci aktivně zneužívají. Obě umožňují útočníkovi, který už má k počítači místní přístup, získat oprávnění SYSTEM, tedy nejvyšší úroveň kontroly nad Windows:

CVE-2026-81963 v mechanismu Windows Update. Chyba souvisí s nesprávným zpracováním odkazů před přístupem k souboru. Objevili ji Romain Deperne a tým Microsoft Threat Intelligence Center.
CVE-2026-85880 v komponentě ALPC, která zajišťuje komunikaci mezi procesy. Jde o přetečení vyrovnávací paměti na haldě a nahlásili ji výzkumníci ze společností Volexity a Proofpoint.

Jak přesně útočníci obě chyby využívali, Microsoft neuvedl.

Přes sto kritických chyb

Jako kritických je označeno 105 chyb, z toho 81 umožňuje vzdálené spuštění kódu. Mezi kritickými jsou chyby v grafické komponentě Windows, v knihovně kodeků, v rozšíření pro obrázky WebP i v aplikacích Office. Podle Bleeping Computer souvisí rekordní počet oprav s tím, že Microsoft začal hledat chyby ve svých produktech systémem využívajícím umělou inteligenci.

Aktualizace se do počítačů s Windows dostane automaticky. Kvůli dvěma aktivně zneužívaným chybám se ale vyplatí zajít do Windows Update a instalaci spustit hned.

Zdroj: Bleeping Computer

Byl článek užitečný?