Ilyen brutális hibajavító kedd még nem volt

Minden idők legkeményebb, rekordokat döntögető hibajavító keddjét tudhatjuk magunk mögött. Mutatjuk, hogy mire érdemes figyelni.
 

A Microsoft a múlt héten jelezte, hogy elkezdte intenzíven használni a mesterséges intelligenciát a sebezhetőségek feltárásához. Ennek következtében jóval nagyobb számban derülnek ki biztonsági hibák, ami egyben azt is maga után vonja, hogy a frissítések száma folyamatosan emelkedni fog.
 
Most már tudjuk, hogy a Microsoft nem véletlenül tette közzé az előzetes közleményét, és próbálta előre vetíteni, hogy mire számíthatunk a hibajavító kedden.
 
A vállalat összességében 622 biztonsági rést foltozott be, ami egyértelmű rekordnak számít. Ráadásul a megszüntetett sebezhetőségek közül 59 kritikus veszélyességi besorolást kapott.
 
A helyzetet tetézi, hogy ebben a hónapban is akad három olyan sérülékenység, amelyek nulladik napi hibának minősülnek:

• CVE-2026-56155 - Active Directory Federation Services
• CVE-2026-56164 - Microsoft SharePoint Server
• CVE-2026-50661 - Windows BitLocker

 
A júliusi hibajavító kedden is a Windowshoz érkezett a legtöbb javítás, mondhatni százszámra. Emellett az Office is jelentősebb frissítésekkel gyarapodott. Szerver oldalon pedig a Windows Server mellett a SharePoint Server, a Microsoft SQL Server és az Exchange Server frissítésére is figyelmet kell fordítani.
 
Adobe frissítések
 
Az Adobe fejlesztői sem tétlenkedtek a forró nyári napokon, hiszen a vállalat is megannyi hibajavítást tett közzé. Ezek között számos olyan is akad, amelyek jogosulatlan távoli kódfuttatásra lehetőséget adó, kritikus veszélyességi besorolással ellátott sebezhetőségeket orvosolnak.
 
Az Adobe júliusi frissítései az alábbi alkalmazásokat érintik:

• Adobe Audition
• Adobe Media Encoder 
• Adobe Commerce
• Adobe Experience Manager
• Adobe Premiere Pro
• Adobe Creative Cloud Desktop Applicatio
• Adobe After Effects
• Adobe Illustrator
• Adobe Bridge
• Adobe ColdFusion
• Adobe Animate
• Content Credentials SDK

 
SAP biztonsági javítások
 
Az SAP is menetrendszerűen tette elérhetővé a havi biztonsági frissítéseit. A vállalat júliusban összesen 16 biztonsági hibáról számolt be. Emellett három korábbi közleményét is frissítette.
 
Az újonnan feltárt sebezhetőségek jogosulatlan távoli kódfuttatásra, védelmi mechanizmusok megkerülésére, SQL injection és XSS-típusú támadásokra, adatszivárogtatásra, valamint adatmanipulációra adnak lehetőséget.
 
Ebben a hónapban a legveszélyesebb sérülékenységet (CVE-2026-44747) az SAP NetWeaver Application Server ABAP kapcsán lehetett kimutatni. Ez a hiba a CVSS veszélyességi skálán 9,9-es értéket kapott.
 
A fenti hibajavításokkal, sebezhetőségekkel kapcsolatban további információk a Biztonságportál Prémium weboldalain olvashatók.