Microsoftov Patch Tuesday za studeni 2026. je ogroman. Prema The Registeru, tvrtka je ispravila 1.094 greške u svojim proizvodima, uključujući jednu koju su napadači iskoristili prije nego što je Redmond objavio zakrpu. Za administratore je sam obujam glavobolja. Za sve ostale, poruka je mnogo jednostavnija: instalirajte ažuriranja za studeni odmah.

Ovaj se post usredotočuje na ono što je važno u praksi, a ne na sirovi broj grešaka.

Što znamo o zero-day ranjivosti u Patch Tuesdayju za studeni

Izvješće The Registera navodi da izdanje zasad sadrži jednu zero-day ranjivost, što znači ranjivost koju su napadači već iskorištavali prije nego što je ispravak bio dostupan. Naslov također koristi izraz "zasad", što je podsjetnik da se slika može promijeniti kako istraživači i Microsoft objave više pojedinosti u danima nakon izdanja.

Članak citira Jakea Knotta, voditelja obavještajnog odjela o prijetnjama u tvrtki za upravljanje izloženošću watchTowr, ali dostupni izvadak ne uključuje njegov cijeli komentar. Nećemo nagađati o tehničkim pojedinostima zero-day ranjivosti, pogođenim komponentama ni CVE broju. Ako želite te pojedinosti, provjerite Microsoftov vlastiti vodič za sigurnosna ažuriranja za službenu obavijest.

Ono što nam potvrđene činjenice govore dovoljno je za djelovanje: najmanje jedna ranjivost koristi se u stvarnim napadima i ispravak sada postoji.

Zašto su nezakrpljeni sustavi čest način ulaska

Napadači ne moraju biti lukavi kada je poznata rupa širom otvorena. Nakon što se zakrpa objavi, ranjivost koju ispravlja postaje javno znanje u praksi, a svatko tko nije ažurirao izložen je bilo kakvom iskorištavanju koje kruži. Zero-day ranjivost koja se već koristi čini taj prozor hitnijim.

To je također razlog zašto vas velik broj zakrpa ne bi trebao uspavati da pomislite kako je rizik ravnomjerno raspoređen. Uz 1.094 ispravka, većina ljudi nikada neće naići na napad povezan s većinom njih. Razuman odgovor nije analizirati svaku grešku, već odmah primijeniti cijeli skup, kako biste bili zaštićeni bez obzira na to koje ranjivosti napadači preferiraju.

Šira slika prijetnji to potvrđuje. Naša reportaža o ransomwareu vođenom umjetnom inteligencijom opisuje automatizirane upade koji se brzo kreću nakon što pronađu način ulaska, a nezakrpljeni sustav upravo je vrsta uporišta koju takvi alati traže.

Što to znači za vas

Ako Windows koristite kod kuće, evo kako dobiti ažuriranja za studeni:

  1. Otvorite Postavke, zatim Windows Update.
  2. Odaberite Provjeri ažuriranja.
  3. Pustite da se ažuriranja preuzmu i instaliraju, zatim ponovno pokrenite računalo kada se to zatraži. Mnogi ispravci stupaju na snagu tek nakon ponovnog pokretanja.
  4. Nakon toga se vratite na Windows Update kako biste potvrdili da prijavljuje da ste ažurni.

Nekoliko praktičnih napomena:

  • Ne odgađajte ponovno pokretanje danima. Preuzeta, ali neinstalirana zakrpa ne štiti ništa.
  • Ažurirajte i drugi Microsoftov softver. Ispravci široko pokrivaju Microsoftove proizvode, pa bi i aplikacije poput Officea također trebalo ažurirati.
  • Ako možete, prvo napravite sigurnosnu kopiju. Velike serije ažuriranja povremeno uzrokuju probleme, a nedavna sigurnosna kopija čini svako vraćanje bezbolnim.
  • Uključite automatska ažuriranja kako se ne biste svaki mjesec oslanjali na pamćenje.

Ako upravljate uređajima za malu tvrtku ili obitelj, vrijedi isto: dajte prednost računalima izloženima internetu i prijenosnim računalima koja putuju, zatim obradite ostalo.

Zakrpanje je jedan sloj šire navike. Naš tekst o hakiranju kritične infrastrukture i riziku za potrošače pokazuje kako napadi na sustave na koje se ljudi oslanjaju mogu se spustiti do svakodnevnih korisnika, a naš pregled nedavnog vala hakiranja iznosi istu poantu o povezanim uređajima kod kuće.

VPN ne zamjenjuje ništa od ovoga. Šifrira vaš promet, ali ne može popraviti ranjiv operativni sustav.

Ključne poruke

  • Microsoftov Patch Tuesday za studeni 2026. ispravio je 1.094 greške, uključujući jednu zero-day ranjivost iskorištenu prije nego što je zakrpa bila dostupna.
  • Instalirajte ažuriranja putem Windows Updatea danas i ponovno pokrenite uređaj kako biste dovršili postupak.
  • Ne pokušavajte procijeniti koji su ispravci važni. Primijenite sve.
  • Omogućite automatska ažuriranja i čuvajte nedavnu sigurnosnu kopiju.
  • Pratite daljnje obavijesti jer se broj zero-day ranjivosti može promijeniti nakon izdanja.

Brojke Patch Tuesdayja za studeni izblijedit će iz naslova, ali nezakrpljeno računalo ostaje ranjivo. Posvetite deset minuta ažuriranjima ovog tjedna i zatvorit ćete jedan od najčešćih puteva koje napadači koriste.