Firma Microsoft rozpoczęła wdrażanie swojej sierpniowej aktualizacji zabezpieczeń , zawierającej ważne poprawki i kilka zauważalnych zmian w codziennym użytkowaniu. Zgodnie z tradycją Patch Tuesday, firma wydała zbiorcze aktualizacje dla systemów Windows 11 i Windows 10, ale tym razem skupiono się na luce typu zero-day, która była już wykorzystywana przez atakujących. Użytkownicy powinni zainstalować aktualizację jak najszybciej, aby uniknąć ryzyka.
Pakiety KB5121003 i KB5120240 obejmują systemy Windows 11 w wersjach 24H2 i 25H2, natomiast Windows 10 otrzymuje KB5120249. Wszystkie te pakiety zawierają poprawki zabezpieczeń, które wpływają nie tylko na system operacyjny, ale także na produkty takie jak Office, SharePoint, Azure, .NET i Visual Studio Code. Łącznie załatano ponad 400 luk w zabezpieczeniach, co czyni ten biuletyn jednym z najbardziej obszernych w tym roku.
Krytyczna luka w zabezpieczeniach, która została już wykorzystana, wymaga natychmiastowej aktualizacji.
Najbardziej niepokojącym szczegółem biuletynu jest istnienie luki w zabezpieczeniach umożliwiającej eskalację uprawnień w sterowniku pomocniczym WinSock, zidentyfikowanej jako CVE-2026-68820. Ta luka umożliwia atakującemu z dostępem lokalnym uzyskanie uprawnień systemowych i przejęcie kontroli nad komputerem . Chociaż jej wykorzystanie nie jest proste i wymaga spełnienia kilku warunków, Microsoft potwierdził, że próby jej wykorzystania zostały już wykryte, co sprawia, że instalacja poprawki jest pilna.
Luka dotyczy systemów Windows 10 w wersjach od 1607 do 22H2, Windows 11 w wersjach od 23H2 do 26H1 oraz Windows Server w wersjach od 2012 do 2025. Chociaż wynik CVSS wynosi 7,0 (wysoki poziom zagrożenia), fakt, że została już wykorzystana, skłania ekspertów do zalecenia traktowania jej jako sytuacji awaryjnej. Nie można jej zaatakować zdalnie, ale jeśli cyberprzestępca uzyska wstępny dostęp, może kontrolować uprawnienia aplikacji w systemie Windows 11 i szybko je podwyższyć.
Oprócz tej wady, załatano dwie inne luki typu zero-day. Luki te nie zostały wykorzystane, ale ich łączny wpływ zwiększa ryzyko. Firma kontynuuje również prace nad odnawianiem certyfikatów Secure Boot – proces ten rozpoczął się w czerwcu i jest stopniowo wdrażany na kolejnych urządzeniach.
W tej aktualizacji ulepszono Eksplorator plików, funkcję Windows Hello i dostęp głosowy
Oprócz bezpieczeństwa, łatka wprowadza zmiany, które zauważysz w codziennym użytkowaniu. Eksplorator plików wyświetla teraz rozmiar każdego pliku w najodpowiedniejszej jednostce, KB, MB lub GB, co ułatwia porównywanie rozmiarów plików bez konieczności wykonywania obliczeń w pamięci. Dodano również możliwość otwierania folderu w nowej karcie poprzez kliknięcie środkowym przyciskiem myszy na pasku adresu lub stronie głównej.
Kolejną kluczową nowością jest rozszerzenie funkcji Windows Hello o funkcję Enhanced Secure Sign-In (ESS). Wcześniej funkcja ta działała tylko z wbudowanymi czytnikami linii papilarnych, ale aktualizacja obsługuje teraz również czytniki zewnętrzne. Umożliwia to sprzętowe uwierzytelnianie biometryczne na komputerach stacjonarnych i innych komputerach bez wbudowanego czujnika, w tym komputerach Copilot+. Konfigurację przeprowadza się w Ustawieniach, Kontach i Opcjach logowania.
Dostęp głosowy zawiera teraz funkcję izolacji głosu, która filtruje inne głosy i hałas tła, zapewniając lepsze rozpoznawanie poleceń. To ulepszenie jest szczególnie przydatne w hałaśliwych lub współdzielonych miejscach. Dodano również obsługę języka koreańskiego, rozszerzając listę dostępnych języków. Precyzyjne touchpady również zostały udoskonalone: prędkość przewijania i powiększania jest teraz konfigurowalna, z opcjonalnym przełącznikiem przyspieszającym przewijanie.
Jak zainstalować poprawki i kluczowe daty, o których należy pamiętać
Instalacja odbywa się automatycznie za pośrednictwem usługi Windows Update. Wystarczy przejść do sekcji Ustawienia, Aktualizacja i zabezpieczenia, a następnie kliknąć opcję Sprawdź aktualizacje. Administratorzy IT mogą pobrać autonomiczne pakiety z katalogu Microsoft Update, co umożliwia scentralizowane wdrażanie w środowiskach korporacyjnych. Firma Microsoft zaleca ponowne uruchomienie komputera po instalacji w celu dokończenia procesu.
Warto zaznaczyć w kalendarzu datę 13 października 2026 roku, kiedy to edycje 24H2 Home i Pro systemu Windows 11 przestaną otrzymywać aktualizacje zabezpieczeń. Osoby, które jeszcze nie dokonały migracji do wersji 25H2, mają na to niewiele czasu. Tymczasem użytkownicy systemu Windows 10 muszą zarejestrować się w programie rozszerzonych aktualizacji zabezpieczeń (ESU), aby nadal otrzymywać poprawki, ponieważ podstawowe wsparcie techniczne zakończyło się już jakiś czas temu.
Eksperci twierdzą, że aktualizowanie systemu to najlepsza obrona przed cyberzagrożeniami. Każda poprawka nie tylko naprawia luki w zabezpieczeniach, ale także usuwa luki w zabezpieczeniach, które hakerzy wykorzystują do kradzieży danych lub przejęcia kontroli nad komputerami. W takim przypadku istnienie już wykorzystanej luki sprawia, że aktualizacja jest szczególnie istotna.
Krótko mówiąc, sierpniowy Patch Tuesday wprowadza niezbędny pakiet bezpieczeństwa dla wszystkich użytkowników systemu Windows. Poprawka usuwająca lukę typu zero-day, a także ulepszenia funkcji takich jak Eksplorator plików i Windows Hello, sprawiają, że warto zainstalować aktualizację jak najszybciej. Nie zapomnij ponownie uruchomić komputera, aby wszystkie zmiany zostały wprowadzone.
