Říjnové Patch Tuesday společnosti Microsoft je označováno za největší bezpečnostní aktualizaci, jakou kdy firma vydala. Podle Dark Reading přináší tato aktualizace i několik nepříjemných překvapení: zero-day zranitelnosti, obcházení zabezpečení a neautentizované chyby vzdáleného spouštění kódu (RCE). Pokud doma provozujete Windows nebo spravujete počítače v práci, je toto aktualizace, kterou je vhodné nainstalovat co nejdříve. Tento průvodce vysvětluje, co tyto termíny znamenají, proč jsou důležité a jak se chránit. ## Co obsahuje říjnová aktualizace Patch Tuesday Zdrojová zpráva upozorňuje na dvě kategorie problémů: obcházení zabezpečení a neautentizované RCE. Zprávy dalších médií pokrývajících stejnou aktualizaci uvádějí celkem 172 chyb. Tato média se však neshodují v tom, kolik zero-day zranitelností aktualizace obsahuje a kolik z nich je potvrzeně zneužitých. Objevují se počty čtyři i šest zero-day zranitelností a některé souhrny uvádějí, že dvě jsou aktivně zneužívány. Metodiky počítání se mezi publikacemi liší, proto si ověřte oficiální seznam v průvodci bezpečnostními aktualizacemi společnosti Microsoft pro vaše systémy. Podle zpravodajství o této aktualizaci se vydání kryje také s koncem podpory Windows 10. To z tohoto měsíce činí významný okamžik pro každého, kdo tuto verzi stále používá. Zde je vysvětlení klíčových termínů: - **Zero-day:** zranitelnost, která je veřejně známá nebo zneužívaná dříve, než je k dispozici oprava. Obránci neměli žádný náskok. - **Obcházení zabezpečení:** chyba, která útočníkovi umožňuje obejít ochranu, jež ho má zastavit, například pojistku určenou k blokování nedůvěryhodného kódu nebo přístupu. - **Neautentizované RCE:** chyba, která útočníkovi umožňuje spustit kód na cílovém systému bez předchozího přihlášení. Patří mezi nejzávažnější typy chyb, protože nevyžaduje odcizené heslo. ## Proč jsou neopatchované systémy rizikové Jakmile Microsoft zveřejní opravu, mohou ji útočníci prostudovat a zjistit, co bylo opraveno. To jim poskytne plán pro cílení na počítače, které dosud nebyly aktualizovány. Období mezi vydáním opravy a datem vaší instalace je dobou, kdy jsou systémy nejvíce vystaveny riziku. Neautentizované RCE si zaslouží zvláštní pozornost. V závislosti na tom, jak je zranitelná komponenta dosažitelná, nemusí útočník potřebovat, aby uživatel udělal cokoli. Obcházení zabezpečení jsou nebezpečná i v kombinaci: útočník může zřetězit obcházení s další chybou a proměnit drobný opěrný bod v plnou kontrolu nad počítačem. Takto rozsáhlá aktualizace má také praktický důsledek. Při tolika opravách v jednom vydání je cena za její přeskočení vyšší než obvykle, protože jediný vynechaný cyklus ponechává otevřených mnoho děr najednou. ## Jak nainstalovat říjnové aktualizace Patch Tuesday Pro většinu domácích uživatelů je postup rychlý: 1. Otevřete **Nastavení** a přejděte do **Windows Update**. 2. Zvolte **Vyhledat aktualizace**. 3. Stáhněte a nainstalujte vše, co se nabízí, a poté po výzvě restartujte. Mnoho oprav se projeví až po restartu. 4. Poté se vraťte do Windows Update a ověřte, že hlásí, že jste aktuální. Abyste v budoucích měsících nezůstali pozadu, zapněte automatické aktualizace. Ve Windows Update se ujistěte, že aktualizace nejsou pozastaveny, a zvažte zapnutí možnosti získávat nejnovější aktualizace, jakmile budou k dispozici. Nastavte si aktivní hodiny tak, aby restart proběhl, když nepracujete. Pokud spravujete více počítačů, otestujte aktualizaci nejprve na malé skupině a poté ji rychle nasaďte. Upřednostněte servery vystavené internetu a všechny systémy, které zpracovávají citlivá data, protože neautentizované RCE jsou nejnebezpečnější tam, kde mohou útočníci systém dosáhnout vzdáleně. Pokud stále používáte Windows 10, ověřte, zda vaše zařízení splňuje podmínky pro upgrade na Windows 11 nebo pro některou z možností rozšířených bezpečnostních aktualizací, které Microsoft nabízí. Provoz nepodporovaného operačního systému znamená, že budoucí zranitelnosti mohou zůstat neopravené. ## Co to pro vás znamená Nemusíte panikařit, ale neměli byste otálet. Praktické riziko závisí na vašem uspořádání: - **Domácí uživatelé:** Nainstalujte aktualizaci tento týden a restartujte. Automatické aktualizace se postarají o většinu, ale ověřte, že skutečně proběhly. - **Pracovníci na dálku:** Pracovní notebooky často bývají na domácích sítích a někdy aktualizace vynechávají. Zkontrolujte, že ten váš je aktuální. - **Malé firmy:** Sestavte seznam všech počítačů s Windows, včetně starých strojů v zadní kanceláři, a ověřte, že každý má aktualizaci. - **Uživatelé Windows 10:** Naplánujte si svou cestu dopředu už nyní, protože konec podpory mění vaše dlouhodobé riziko. VPN nenahrazuje patchování. Šifruje váš provoz, ale neopravuje zranitelnost ve vašem operačním systému. Patchování a VPN řeší různé problémy a opravu potřebujete bez ohledu na VPN. ## Klíčové poznatky Říjnové vydání Patch Tuesday je rozsáhlé a zahrnuje zero-day zranitelnosti, obcházení zabezpečení a neautentizované RCE. Důležité kroky jsou jednoduché: - Otevřete Windows Update, nainstalujte vše dostupné a restartujte. - Ověřte, že váš systém hlásí, že je aktuální. - Zapněte automatické aktualizace, abyste byli pokryti i příští měsíc. - Podívejte se do průvodce bezpečnostními aktualizacemi společnosti Microsoft na přesné zranitelnosti, které se týkají vašeho softwaru. - Pokud provozujete Windows 10, rozhodněte o plánu upgradu nebo rozšířené podpory. Několik minut věnovaných instalaci této říjnové aktualizace Patch Tuesday uzavře mezery, které se útočníci nejpravděpodobněji pokusí využít jako první. Udělejte to ještě dnes a o zbytek se postarají automatické aktualizace.