Újabb rekord a hibajavító kedden
A szeptemberi hibajavító kedd minden korábbinál több frissítéssel szolgált. Egyre nehezebb tartani a lépést a fejlesztőkkel.
A Microsoft már a nyár elején jelezte, hogy a mesterséges intelligenciára épülő sérülékenységdetektáló technológiák rohamos fejlődésének köszönhetően új szintre fognak lépni a hibajavító keddek, mivel az MI révén a korábbiaknál sokkal gyorsabban lehet a problémákra fényt deríteni. A vállalat e kijelentése korántsem volt alaptalan, hiszen a nyári hónapokban is záporoztak a hibajavítások. Most pedig úgy tűnik, hogy az ősz még intenzívebb lesz.
A Microsoft a szeptemberi hibajavító kedden összesen 974sebezhetőségről számolt be, amelyek zömét a Windows operációs rendszerben sikerült kimutatni (összesen 723 darabot). A feltárt sérülékenységek közül kettő minősül nulladik napi biztonsági hibának:
- CVE-2026-81963 - Windows Update Stack
- CVE-2026-85880 - Windows Advanced Local Procedure Call (ALPC)
A Windows mellett a következő megoldásokhoz is fontos frissítések érkeztek, amelyek esetenként kritikus veszélyességűnek minősített sebezhetőségeket orvosolnak (a zárójelekben a megszüntetett hibák száma szerepel):
- Azure (12)
- Fejlesztői eszközök (22)
- Exchange Server (9)
- Office (111)
- SharePoint Server (16)
- Skype for Business (10)
- SQL Server (62)
Látható, hogy az Office is különösen sok frissítéssel gyarapodott, amik az Access, az Excel, a Word, az Outlook, a Publisher és a PowerPoint alkalmazásokat érintik.
Adobe frissítések
Prémium előfizetéssel!
-
A TeamViewer fontos biztonsági frissítést adott ki.
-
Jelentős biztonsági frissítést kapott a Joomla!.
-
Az Acronis három biztonsági hibáról számolt be a Cyber Protect kapcsán.
-
A FortiMail egy kritikus veszélyességű hibát tartalmaz.
-
A Google 32 biztonsági rést foltozott be a Chrome webböngészőn.
-
A Mozilla Firefox esetében 62 biztonsági hiba megszüntetésére került sor.
-
Az Apple egy kritikus veszélyességű sebezhetőséget szüntetett meg az iOS, az iPadOS és a macOS operációs rendszereiben.
-
Az Eximhez négy biztonsági frissítés vált elérhetővé.
-
A Citrix NetScaler kapcsán fontos biztonsági javítások váltak elérhetővé.
-
Az Elasticsearch hét hibajavítással bővült.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat











