Microsoft opravil 973 zraniteľností, dve z nich útočníci zneužívali ešte pred vydaním opravy

Microsoft v rámci septembrových bezpečnostných aktualizácií 2026 opravil 973 zraniteľností, z toho 113 kritických a 82 umožňujúcich vzdialené spustenie kódu, pričom dve z nich – CVE-2026-81963 vo Windows 11 a Serveri 2025 umožňujúca eskaláciu na úroveň SYSTEM, a CVE-2026-85880, chyba typu heap buffer overflow v komponente ALPC vo Windows 10 (verzie 1607 až 22H2), ktorá umožňuje únik zo sandboxovaného prostredia AppContainer – útočníci aktívne zneužívali ešte predtým, než boli opravy vydané. Americká kybernetická agentúra CISA obe zaradila do svojho zoznamu zneužívaných zraniteľností v deň vydania opráv a federálnym úradom dala na nápravu čas do 22. septembra, používatelia Windows 10 bez programu rozšírenej podpory ESU (dostupného zdarma cez zálohovanie nastavení či body Microsoft Rewards, alebo za jednorazový poplatok 30 dolárov) opravu pre svoju napadnutú chybu nedostanú vôbec.

Otvoriť v aplikácii depeša (vyhľadávanie, ďalšie jazyky) →