Microsoft v aktualizačnom balíku vydanom v rámci júlového Patch Tuesday 2026 opravil viac zraniteľností než kedykoľvek predtým. Celkovo ich odstránil 570 vrátane troch zraniteľností nultého dňa. Dve z nich už útočníci aktívne zneužívali a informácie o jednej boli verejne dostupné.
Podľa Microsoftu sa podarilo odhaliť také veľké množstvo zraniteľností vďaka tomu, že pri hľadaní chýb už využíva aj možnosti umelej inteligencie. Účinnejšie odhaľovanie tak môže v budúcnosti priniesť opravy podstatne väčšieho počtu chýb než doteraz. Výpovedný je aj fakt, že až 59 z uvedených zraniteľností dostalo hodnotenie kritickej závažnosti. Z nich 48 umožňovalo vzdialené spustenie kódu, deväť zvýšenie oprávnení, jedna obídenie bezpečnostnej funkcie a zostávajúca jedna útok typu spoofing, teda phishing.
Úplný prehľad podľa kategórií
- 254 zraniteľností umožňujúcich zvýšenie oprávnení
- 17 zraniteľností umožňujúcich obídenie bezpečnostných funkcií
- 145 zraniteľností umožňujúcich vzdialené spustenie kódu
- 102 zraniteľností vedúcich k úniku informácií
- 35 zraniteľností vedúcich k odopretiu služby
- 16 zraniteľností umožňujúcich phishing
V zozname sa nachádzali aj tri zraniteľnosti nultého dňa. Informácie o jednej z nich, evidovanej pod označením CVE-2026-50661, už boli verejne dostupné. Umožňovala obísť bezpečnostnú funkciu BitLocker, a tým útočníkovi sprístupniť inak zašifrované údaje. Podľa Microsoftu však na úspešný útok potreboval fyzický prístup k danému systému. Zraniteľnosť odhalil výskumník, ktorý zostal v anonymite.
Opravené boli aj ďalšie dve zraniteľnosti nultého dňa, ktoré predtým neboli verejne oznámené. Útočníci sa ich napriek tomu aktívne pokúšali zneužiť, často úspešne. Zraniteľnosť s označením CVE-2026-56155 sa týka služby Active Directory Federation Services (AD FS) a umožňovala získať vyššie oprávnenia. Microsoft však z pochopiteľných dôvodov neprezradil, ako presne ju útočníci dokázali zneužiť.
Tretia zraniteľnosť nultého dňa nesie označenie CVE-2026-56164 a umožňuje zvýšenie oprávnení v Microsoft SharePoint Server. Pri tejto zraniteľnosti, ktorú bolo možné zneužiť aj na diaľku, sa dal priestor na útok zmenšiť zapnutím služby Antimalware Scan Interface na serveri a následným nastavením režimu Request Body Scan na hodnotu Full. Ani v tomto prípade nebolo uvedené, akými konkrétnymi metódami dokázali útočníci zraniteľnosť zneužiť.
Vzhľadom na uvedené sa oplatí aktualizačný balík vydaný v rámci júlového Patch Tuesday nainštalovať. Skúsenosti s predchádzajúcimi aktualizáciami však ukazujú, že po vydaní je vhodné niekoľko dní počkať, kým sa ukáže, či nespôsobujú chyby vedúce k vážnejším problémom. Informácie o tom poskytuje okrem iného Windows Release Health Dashboard, oplatí sa však sledovať aj spravodajstvo a diskusné fóra. Nové aktualizačné balíky sú dostupné prostredníctvom služby Windows Update. Používateľov Windows 10 sa z celkových 570 zraniteľností týka približne 300. Opravy dostávajú v aktualizačnom balíku KB5099539. Pre Windows 11 vyšli kumulatívne aktualizácie KB5101650 pre verzie 25H2 a 24H2 a KB5099414 pre verziu 23H2.
