Máte Windows 11? Nová aktualizace opravuje 421 chyb, jednu už hackeři zneužívají

Jedna z chyb už byla zneužita

Microsoft uvolnil pravidelnou srpnovou aktualizaci Patch Tuesday pro Windows 11 i Windows 10. Přináší opravy celkem 421 bezpečnostních zranitelností napříč produkty společnosti. Největší pozornost ale míří na chybu typu zero-day, která už byla zneužita při skutečných útocích.

Zranitelnost se nachází v ovladači Windows Ancillary Function Driver for WinSock a umožňuje útočníkovi získat systémová oprávnění. K útoku sice potřebuje předchozí přístup do počítače, následně ale může získat prakticky neomezenou kontrolu nad systémem.

Po úspěšném zneužití může útočník mazat soubory, vytvářet nové uživatelské účty, instalovat škodlivý software nebo napadený počítač připojit do botnetu. Právě proto bezpečnostní experti doporučují instalaci této aktualizace neodkládat.

Opraveny byly i další kritické chyby

Srpnový Patch Tuesday řeší také další dvě zranitelnosti typu zero-day. Jedna z nich se týká služby Windows User Profile Service a umožňuje získat administrátorská oprávnění. Microsoft uvádí, že zatím nebyla zneužita, její využití je ale podle něj pravděpodobné.

Aktualizace je určena pro Windows 11 ve verzích 23H2, 24H2 a 25H2 i podporované počítače s Windows 10 zapojené do programu Extended Security Updates. Záplaty se týkají také dalších produktů Microsoftu včetně Office, Exchange, Azure a SharePointu.

Ve většině případů se aktualizace stáhne automaticky prostřednictvím služby Windows Update. Přesto se vyplatí otevřít Nastavení, přejít do sekce Windows Update a ověřit, že byla úspěšně nainstalována. Následně je vhodné počítač restartovat.

Nejde jen o bezpečnost

Aktualizace nepřináší pouze opravy zranitelností. Microsoft zapracoval také na několika funkcích systému. Změny se týkají Průzkumníka souborů, Windows Hello, hlasového ovládání Voice Access i práce s dotykovým touchpadem.

Windows Hello nově podporuje externí čtečky otisků prstů, takže se mohou pohodlně přihlašovat i uživatelé stolních počítačů. Voice Access zase dostal lepší potlačení okolního hluku, díky čemuž přesněji rozpoznává hlasové příkazy.

Průzkumník souborů nově zobrazuje velikost velkých souborů přehledněji v megabajtech a gigabajtech místo kilobajtů. Microsoft zároveň upravil několik drobných funkcí karet a touchpadu, které zpříjemní každodenní práci se systémem.

Zdroje:

• autorský text / Mobilizujeme.cz
• Microsoft Security Response Center
• Zdnet