Październikowy Patch Tuesday Microsoftu: rekordowe 1413 poprawek bezpieczeństwa

Październikowa aktualizacja Patch Tuesday Microsoftu usunęła 1413 luk bezpieczeństwa, co jest najwyższym wynikiem, jaki odnotowano w pojedynczym wydaniu tej comiesięcznej paczki poprawek. Dla użytkowników domowych ma to jedno proste znaczenie: system i zainstalowane programy wymagają aktualizacji już teraz, a nie przy następnej okazji.

Co wyróżnia tegoroczną aktualizację?

Skala wydania robi wrażenie samo w sobie, ale bardziej praktyczne są konkrety. Wśród załatanych problemów znalazła się jedna luka zero-day w komponencie Windows Shell, która była aktywnie wykorzystywana przez cyberprzestępców, zanim pojawiła się poprawka. Do tego doszły dwie inne luki, które zostały publicznie ujawnione przed udostępnieniem łat.

Microsoft wskazuje, że wzrost liczby poprawek w comiesięcznych aktualizacjach wiąże się z wykorzystaniem sztucznej inteligencji w procesie wykrywania błędów. Oznacza to, że liczba wykrytych problemów może rosnąć także w kolejnych miesiącach.

Które luki są najważniejsze dla zwykłego użytkownika?

Nie wszystkie 1413 poprawek ma podobne znaczenie. Poniższa tabela zestawia trzy wskazane luki pod kątem oceny CVSS, rodzaju zagrożenia i warunków ataku.

Identyfikator	Ocena CVSS	Komponent	Rodzaj zagrożenia	Warunki ataku
CVE-2026-96951	8,8/10	Mechanizm Mark of the Web	Ominięcie zabezpieczenia	Wymaga interakcji użytkownika (link lub załącznik)
CVE-2026-108398	8,8/10	.NET Framework	Ominięcie WDAC	Ujawniona publicznie przed wydaniem poprawki
CVE-2026-92707	5,3/10	MessagePack-CSharp	Wyczerpanie pamięci	Zdalny atak bez uwierzytelnienia, zależny od sposobu użycia biblioteki

Dwie pierwsze luki mają najwyższą ocenę ryzyka. Pierwsza z nich dotyczy mechanizmu Mark of the Web, który Windows stosuje do oznaczania plików pobranych z internetu. Ominięcie tego zabezpieczenia pozwala, by podejrzany plik zachował pozory bezpiecznego. Druga luka dotyczy WDAC, czyli Windows Defender Application Control, mechanizmu kontrolującego, jakie aplikacje mogą się uruchamiać. Ponieważ została ujawniona przed poprawką, znajdowała się w obiegu dłużej niż zwykle.

Trzecia luka, z oceną 5,3/10, jest mniej groźna. Jej skutek zależy od tego, jak programista wykorzystał bibliotekę MessagePack-CSharp, więc nie każda aplikacja jest na nią podatna.

Co to oznacza dla Ciebie?

Najważniejsza wiadomość jest prosta: aktualizacja powinna zostać zainstalowana natychmiast. Luki zero-day i te ujawnione publicznie są chętnie wykorzystywane przez przestępców, którzy skanują niezałatane komputery.

Praktyczny plan działania wygląda następująco:

1. Otwórz Ustawienia, a następnie przejdź do sekcji Windows Update.
2. Kliknij „Sprawdź aktualizacje” i zainstaluj wszystkie oczekujące poprawki.
3. Uruchom komputer ponownie, nawet jeśli system o to nie prosi, bo część zmian aktywuje się dopiero po restarcie.
4. Sprawdź w historii aktualizacji, czy instalacja zakończyła się powodzeniem.
5. Nie otwieraj załączników i linków z nieznanych źródeł, zwłaszcza plików pobranych z internetu, które mogą wykorzystywać omijanie Mark of the Web.

Osoby korzystające z komputerów w domu, zwłaszcza tych bez automatycznych aktualizacji, powinny sprawdzić ustawienia od razu. Pominięcie jednej comiesięcznej paczki poprawek może oznaczać, że komputer pozostaje podatny na znane ataki przez kolejne tygodnie.