Akár az ementáli sajt, olyan lyukacsos a Windows 11, már ami a biztonsági réseket, programozási hibákat illeti. Mondjuk ez eddig sem volt olyan nagy titok, de sokan azt gondolták, hogy a 2026 júniusi Windows Update, ami 200 javítást hozott, azért sokat segített. Hát sajnos nem.
A redmondi óriás júliusi biztonsági frissítőcsomagja egészen elképesztő, 570 sebezhetőséget javít, ami abszolút rekord a Patch Tuesday-ek történetében - különösen, hogy a korábbi csúcsot jelentő júniusi adag még "csak" alig több mint 200 hibát orvosolt. A mostani javítások között ráadásul 59 darab kritikus besorolású sérülékenység található, és ami még aggasztóbb: három aktívan kihasznált vagy nyilvánosságra hozott zero-day biztonsági rést is befoltoztak.
A hibák eloszlása kiválóan mutatja a rendszer komplexitását: a fejlesztők 254 jogosultságkiterjesztési (elevation of privilege), 17 biztonsági funkciót megkerülő, 145 távoli kódvégrehajtást (remote code execution) lehetővé tévő, 102 információszivárgási, 16 spoofing (megszemélyesítéses), valamint 35 szolgáltatásmegtagadási (DoS) sebezhetőséget takarítottak el.
Aggasztó, hogy a javított zero-day sebezhetőségek közül kettőt már aktívan kihasználnak a támadók. Az egyik az Active Directory Federation Services helyi jogosultságkiterjesztési hibája (CVE-2026-56155), a másik pedig a Microsoft SharePoint Server hálózaton keresztüli jogosultságkiterjesztését engedélyező sérülékenysége (CVE-2026-56164), amely egy kritikus funkció hiányzó hitelesítésére vezethető vissza. A harmadik, szintén foltozott zero-day (CVE-2026-50661) a BitLocker megkerülését teszi lehetővé fizikai hozzáférés esetén, titkosított adatok megszerzésével fenyegetve.
Ha nem szeretnéd, hogy téged is betámadjanak ezeken a réseken keresztül, érdemes most azonnal ellátogatni a Gépház\Windows Update lapjára. Mivel biztonsági csomag, ezért a rendszer alapértelmezetten nem vár a telepítéssel, de ezt persze felül lehet bírálni, ilyenkor a rések nyitva maradnak, amíg manuálisan nem engedélyezed a telepítést. Érdemes inkább frissítési keresést indítani és azonnal telepíteni ezt a csomagot.
