Hibajavító kedd: brutális mennyiségű frissítés érkezett

A Microsoft újabb rekordot döntött a hibajavító kedden. Több mint 1400 biztonsági rést foltozott be.
 

Az utóbbi hónapokban - köszönhetően a mesterséges intelligencia alapú sebezhetőségdetektálási technológiák fejlődésének - drasztikusan megnőtt a hibajavító keddeken megszüntetett sérülékenységek száma. Ebben a hónapban csak a Microsoft több mint 1400 újonnan felfedezett biztonsági hibáról számolt be, és adott ki azokra javításokat.
 
A Windows egymaga több mint 1100 sérülékenységtől szabadult meg, amelyek között kritikus veszélyességűek is akadnak. A sebezhetőségek egyebek mellett jogosulatlan távoli kódfuttatásra, rendszerkompromittálásra, jogosulatlan műveletvégrehajtásra, adatmanipulációra, adatlopásra, valamint szolgáltatásmegtagadási támadások kezdeményezésére is lehetőséget adnak.
 
A Microsoft ebben a hónapban két nulladik napi biztonsági hibát javított:

• CVE-2026-96951 - Windows Shell
• CVE-2026-108398 - .NET Framework

 
A Windows mellett jelentős mennyiségű frissítést kapott az Office. Emellett szerveroldalon frissült a SharePoint Server, az SQL Server és az Exchange Server is.
 
Adobe javítások
 
Az Adobe fejlesztői sem tétlenkedtek, hiszen az októberi hibajavító kedden 176 biztonsági hibajavítással rukkoltak elő. A feltárt sebezhetőségek között szép számban akadnak kritikus veszélyességű sérülékenységek, amelyek egyebek mellett tetszőleges kódokkal történő visszaélésekhez járulhatnak hozzá.
 
A biztonsági javítások miatt az alábbi szoftverek szorulnak frissítésre:

• Adobe Bridge
• Adobe ColdFusion
• Adobe Commerce
• Adobe FrameMaker
• Adobe Photoshop
• Adobe Experience Manager
• Content Credentials SDK
• Dimension
• Substance 3D Sampler
• Substance 3D Stager
• Substance 3D Designer

 
SAP frissítések
 
Az SAP is elérhetővé tette a havi frissítéseit. Összesen16 közlemény keretében számolt be sérülékenységekről, és két korábbi tájékoztatóját frissítette.
 
Ebben a hónapban a legkockázatosabb sérülékenységre (CVE-2026-89111) az SAP Cloud SDK for Python kapcsán derült fény. Ez a hiba maximális, 10-es értékelést kapott a CVSS-skála szerint. 9-es vagy annál magasabb besorolást kaptak még a következők:

• CVE-2026-89110 - SAP NetWeaver Visual Composer
• CVE-2026-89107 - SAP S/4HANA (Manage Substitution/Validation Rules)
• CVE-2026-89108 - SAP Manufacturing Integration and Intelligence

 
A fenti hibajavításokkal, sebezhetőségekkel kapcsolatban további információk a Biztonságportál Prémium weboldalain olvashatók.