Microsoft je v posodobitvenem paketu, izdanem ob letošnjem julijskem Patch Tuesdayu, popravil več ranljivosti kot kdaj koli prej: odpravili so skupaj 570 ranljivosti, med njimi tri ranljivosti ničtega dne, od katerih sta bili dve že aktivno izkoriščani, ena pa je bila javno objavljena.
Po Microsoftovih navedbah so našli toliko ranljivosti zato, ker pri iskanju napak zdaj izkoriščajo tudi možnosti umetne inteligence, zato bo v prihodnje zaradi uspešnejšega odkrivanja popravkov za več napak kot doslej. Zgovoren podatek je, da jih je 59 dobilo oceno kritične nevarnosti. Od teh jih je 48 omogočalo oddaljeno izvajanje kode, 9 je omogočalo povečanje ravni pravic, ena je omogočala zaobid varnostne funkcije, preostala pa je bila primerna za napad tipa spoofing, torej je omogočala lažno predstavljanje.
Celotna razčlenitev je spodaj
- 254 ranljivosti, ki omogočajo povečanje ravni pravic
- 17 ranljivosti, ki zaobidejo varnostne funkcije
- 145 ranljivosti, ki omogočajo oddaljeno izvajanje kode
- 102 ranljivosti, ki povzročajo uhajanje informacij
- 35 ranljivosti, ki povzročajo zavrnitev storitve
- 16 ranljivosti, ki omogočajo lažno predstavljanje
Na seznamu so skupaj tri ranljivosti ničtega dne, od katerih je bila ena, vnos CVE-2026-50661, že javno objavljena. Prek nje je bilo mogoče zaobiti varnostno funkcijo BitLocker, zaradi česar je napadalec lahko dostopal do sicer šifriranih podatkov. Po Microsoftovih navedbah je moral za uspeh imeti tudi fizični dostop do sistema. To ranljivost je odkril anonimni raziskovalec.
Popravili so še dve ranljivosti ničtega dne, o katerih prej javno niso poročali, a so napadalci njune možnosti aktivno poskušali izkoriščati, pogosto uspešno. Ranljivost z vnosom CVE-2026-56155 zadeva funkcijo Active Directory Federation Services (AD FS) in je omogočala pridobitev višje ravni pravic, Microsoft pa iz razumljivih razlogov ni razkril, kako natančno so jo napadalci lahko izkoristili.
Tretja ranljivost ničtega dne, vnos CVE-2026-56164, omogoča povečanje ravni pravic v Microsoft SharePoint Serverju. Pri tej na daljavo izkoristljivi ranljivosti je bilo mogoče zmanjšati napadalno površino tako, da je bilo treba na strežniku omogočiti storitev Antimalware Scan Interface, nato pa pri načinu Request Body Scan izbrati nastavitev Full. Tudi tu ni bilo govora o tem, s katerimi metodami je napadalec lahko izkoristil možnosti, ki jih ranljivost skriva.
Glede na vse našteto je posodobitveni paket, izdan ob julijskem Patch Tuesdayu, vredno namestiti, čeprav se po izkušnjah ne zdi odveč nekaj dni počakati, da se pokaže, ali povzroča resnejše težave. O tem med drugim obvešča Windows Release Health Dashboard, priporočljivo pa je spremljati tudi novice in forume. Novi posodobitveni paket(i) so na voljo prek storitve Windows Update. Uporabnike sistema Windows 10 zadeva približno 300 od 570 ranljivosti, popravke pa dobijo v obliki paketa KB5099539, v sistemu Windows 11 pa so za izdaji 25H2 in 24H2 ter 23H2 prispeli kumulativni posodobitvi KB5101650 in KB5099414.
