Microsoft je u paketu ažuriranja objavljenom za ovogodišnji srpanjski Patch Tuesday popravio više ranjivosti nego ikad, ukupno ih je otklonjeno 570, među kojima su bile i tri ranjivosti nultog dana; dvije od njih već su aktivno napadane, a jedna je javno objavljena.
Prema Microsoftu, toliko je ranjivosti uspjelo pronaći jer sada i potencijal umjetne inteligencije koriste pri traženju pogrešaka, pa će stoga ubuduće popravaka za mnogo više pogrešaka moći stizati nego prije, zahvaljujući uspješnijem otkrivanju. Zanimljiv je podatak da je od spomenutih ranjivosti njih 59 dobilo ocjenu kritične opasnosti. Od toga je njih 48 omogućavalo udaljeno izvršavanje koda, 9 se moglo iskoristiti za podizanje razine ovlasti, jednom se mogla zaobići sigurnosna funkcija, dok je preostala služila za napad tipa spoofing, odnosno omogućavala je krađu podataka (phishing).
Cjelovita razrada nalazi se u nastavku
- 254 ranjivosti koje pomažu podizanju razine ovlasti
- 17 ranjivosti koje zaobilaze sigurnosne funkcije
- 145 ranjivosti koje omogućuju udaljeno izvršavanje koda
- 102 ranjivosti koje uzrokuju curenje informacija
- 35 ranjivosti koje rezultiraju uskraćivanjem usluge
- 16 ranjivosti koje pomažu phishingu
Na popisu su bile ukupno tri ranjivosti nultog dana, a jedna od njih, ona pod oznakom CVE-2026-50661, već je javno objavljena. Njome se mogla zaobići sigurnosna funkcija BitLocker, zahvaljujući čemu je napadač mogao pristupiti inače šifriranim podacima. Prema Microsoftu, za uspjeh je napadač morao imati i fizički pristup dotičnom sustavu. Na tu je ranjivost naišao istraživač koji je ostao anoniman.
Popravljene su i dvije dodatne ranjivosti nultog dana o kojima prije nije bilo javne objave, no napadači su ipak aktivno pokušavali iskoristiti njihove mogućnosti, često uspješno. Ranjivost pod oznakom CVE-2026-56155 pogađa funkciju Active Directory Federation Services (AD FS), a putem nje bilo je moguće steći višu razinu ovlasti; Microsoft međutim – iz razumljivih razloga – nije otkrio kako su točno napadači iskoristili mogućnosti skrivene u ranjivosti.
Treća ranjivost nultog dana vodi se pod oznakom CVE-2026-56164 i omogućuje podizanje razine ovlasti u Microsoft SharePoint Serveru. Kod ranjivosti koja se može iskoristiti i na daljinu površina napada mogla se smanjiti tako da se na poslužitelju omogući usluga Antimalware Scan Interface, a zatim se za način Request Body Scan odabere postavka Full. Ni u ovom slučaju nije bilo riječi o tome kojim je metodama napadač točno uspijevao iskoristiti mogućnosti skrivene u ranjivosti.
Prema navedenom, paket ažuriranja objavljen u okviru srpanjskog Patch Tuesdaya vrijedi instalirati, iako na temelju ranijih iskustava nije naodmet pričekati nekoliko dana da se vidi uzrokuje li pojave pogrešaka koje dovode do ozbiljnijih zastoja ili ne. O tome među ostalim informira Windows Release Health Dashboard, a vrijedi pratiti i vijesti i forume. Novi paketi ažuriranja dostupni su putem usluge Windows Update. Korisnike sustava Windows 10 pogađa otprilike 300 od tih 570 ranjivosti, a popravke dobivaju u obliku paketa ažuriranja KB5099539, dok su za Windows 11 stigla kumulativna ažuriranja KB5101650 i KB5099414 za izdanja 25H2 i 24H2, odnosno 23H2.
