A Microsoft megkezdte augusztusi biztonsági frissítésének kiadását , amely tele van fontos javításokkal és néhány észrevehető változtatással a mindennapi használatra. A Patch Tuesday-en szokásos módon a vállalat kiadta a Windows 11 és a Windows 10 összesített frissítéseit, de ezúttal egy olyan nulladik napi sebezhetőségre összpontosítanak, amelyet a támadók már korábban is kihasználtak. A felhasználóknak a kockázatok elkerülése érdekében a lehető leghamarabb telepíteniük kell a frissítést.
Konkrétan a KB5121003 és KB5120240 csomagok a Windows 11 24H2 és 25H2 verzióit fedik le, míg a Windows 10 a KB5120249 frissítést kapta. Mindezek olyan biztonsági javításokat tartalmaznak, amelyek nemcsak az operációs rendszert, hanem olyan termékeket is érintenek, mint az Office, a SharePoint, az Azure, a .NET és a Visual Studio Code. Összesen több mint 400 sebezhetőséget javítottak ki, így ez az év egyik legátfogóbb biztonsági közleménye.
Egy már kihasznált kritikus sebezhetőség azonnali frissítést igényel.
A közlemény legaggasztóbb részlete a WinSock helper driverben található jogosultság-eszkalációs sebezhetőség, amelyet CVE-2026-68820-ként azonosítottak. Ez a hiba lehetővé teszi a helyi hozzáféréssel rendelkező támadók számára, hogy rendszerjogosultságokat szerezzenek és átvegyék az irányítást a számítógép felett . Bár a hiba kihasználása nem egyszerű, és számos feltétel teljesülését igényli, a Microsoft megerősítette, hogy már észleltek kísérleteket a kihasználására, így a javítás telepítése sürgős.
A sebezhetőség a Windows 10 1607-től 22H2-ig, a Windows 11 23H2-től 26H1-ig, valamint a Windows Server 2012-től 2025-ig terjedő verzióit érinti. Bár a CVSS pontszám 7,0 (magas súlyosság), az a tény, hogy a sérülékenységet már korábban is kihasználták, arra készteti a szakértőket, hogy vészhelyzetként kezeljék. Távolról nem támadható, de ha egy kiberbűnöző kezdeti hozzáférést szerez, ellenőrizheti az alkalmazások jogosultságait a Windows 11-ben , és gyorsan kiterjesztheti a jogosultságokat.
Ezen a hibán kívül két másik nulladik napi sebezhetőséget is kijavítottak. Ezeket a sebezhetőségeket nem használták ki, de együttes hatásuk növeli a kockázatot. A vállalat továbbra is dolgozik a Secure Boot tanúsítványok megújításán, amely folyamat júniusban kezdődött, és fokozatosan egyre több eszközre kerül bevezetésre.
A frissítés továbbfejlesztette a Fájlkezelőt, a Windows Hello-t és a Hangalapú hozzáférést.
A biztonságon túl a javítás olyan változásokat is bevezet, amelyeket a mindennapi használat során észre fogsz venni. A Fájlkezelő mostantól minden fájl méretét a legmegfelelőbb mértékegységben jeleníti meg, legyen az KB, MB vagy GB, így könnyebb összehasonlítani a fájlméreteket fejszámolás nélkül. A mappa új lapon történő megnyitásának lehetőségét a címsorból vagy a kezdőlapról középső gombbal is meg lehet nyitni.
Egy másik fontos új funkció a Windows Hello kiterjesztése a továbbfejlesztett biztonságos bejelentkezéssel (ESS). Korábban ez a funkció csak beépített ujjlenyomat-érzékelőkkel működött, de a frissítés mostantól külső olvasókat is támogat. Ez lehetővé teszi a hardveresen elkülönített biometrikus hitelesítést asztali számítógépeken és más, beépített érzékelő nélküli PC-ken, beleértve a Copilot+ PC-ket is. A beállítás a Beállítások, Fiókok és Bejelentkezési lehetőségek menüpontban végezhető el.
A Voice Access mostantól tartalmazza a Voice Isolation funkciót, amely kiszűri a többi hangot és a háttérzajt a jobb parancsfelismerés érdekében. Ez a fejlesztés különösen hasznos zajos vagy megosztott környezetekben. Koreai nyelvi támogatás is hozzáadódott, kibővítve az elérhető nyelvek listáját. A precíziós érintőpadok is módosításokat kaptak: a görgetés és a zoom sebessége mostantól konfigurálható, opcionális kapcsolóval a gyorsított görgetéshez.
A javítások telepítése és a fontos dátumok, amelyeket érdemes szem előtt tartani
A telepítés automatikusan történik a Windows Update-en keresztül. Ehhez egyszerűen lépjen a Beállítások, Frissítés és biztonság menüpontra, majd kattintson a Frissítések keresése gombra. Az informatikai rendszergazdák önálló csomagokat tölthetnek le a Microsoft Update katalógusból, ami lehetővé teszi a központosított telepítést vállalati környezetekben. A Microsoft azt javasolja, hogy a telepítés után indítsa újra a számítógépet a folyamat befejezéséhez.
Érdemes feljegyezni a naptárba 2026. október 13-át, amikor a Windows 11 24H2 Home és Pro kiadásai leállítják a biztonsági frissítések fogadását. Azoknak, akik még nem váltottak át a 25H2-re, rövid idő áll rendelkezésükre erre. Eközben a Windows 10 felhasználóknak regisztrálniuk kell a kiterjesztett biztonsági frissítések (ESU) programjába, hogy továbbra is megkapják a javításokat, mivel a mainstream támogatás egy ideje véget ért.
A szakértők ragaszkodnak ahhoz, hogy a rendszer naprakészen tartása a legjobb védelem a kiberfenyegetésekkel szemben. Minden javítás nemcsak a biztonsági réseket javítja ki, hanem bezárja azokat a sebezhetőségeket is, amelyeket a hackerek adatlopásra vagy számítógépek eltérítésére használnak ki. Ebben az esetben egy már kihasznált sebezhetőség megléte különösen fontossá teszi a frissítést.
Röviden, az augusztusi javító kedd egy alapvető biztonsági csomagot hoz minden Windows-felhasználó számára. A nulladik napi sebezhetőség javítása, valamint a Fájlkezelő és a Windows Hello funkcióhoz hasonló funkciók fejlesztései miatt érdemes a frissítést a lehető leghamarabb telepíteni. Ne felejtse el újraindítani a számítógépet, hogy az összes módosítás érvénybe lépjen.
