Megérkezett a Microsoft 2026. szeptemberi Patch Tuesday frissítése, amely minden idők egyik legnagyobb biztonsági frissítési csomagját hozta: körülbelül 1000 sebezhetőséget javítottak egyetlen kiadásban. E hatalmas halom mélyén két nulladik napi hiba lapul, amelyeket a támadók már a vadonban is kihasználtak, valamint számos kritikus távoli kódfuttatási (RCE) hiba, amelyek az olyan alapvető hálózati összetevőket érintik, mint a DNS, a Netlogon, a DHCP és az SSTP. Mindazok számára, akik Windows-környezetért felelősek – az otthoni felhasználóktól a vállalati IT-csapatokig –, az idei havi frissítés többet érdemel, mint egy passzív kattintás és elfelejtés.

Rekordméretű javítási csomag

A Patch Tuesday az évek során fokozatosan egyre nagyobb lett, de egy közel 1000 javítást tartalmazó havi kiadás jelentős mérföldkő. A pusztán mennyiség is tükrözi, mekkora felületet tárnak fel a modern Windows-rendszerek, a vállalati hálózatokban még mindig futó örökölt protokolloktól az újabb, felhőintegrált szolgáltatásokig. Az IT-adminisztrátorok számára egy ekkora javítási csomag esetén elengedhetetlen a triázs. Nem minden sebezhetőség hordoz ugyanolyan sürgősséget, és a Microsoft saját súlyossági besorolásai, valamint az aktív kihasználásra utaló bizonyítékok együtt kell, hogy vezessék, mely rendszereket javítsák először.

A frissítés léptéke a biztonsági világ szélesebb trendjét is aláhúzza: a nulladik napi sebezhetőségeket gyors ütemben fedezik fel és hozzák nyilvánosságra a szoftverökoszisztémában, nem csak magában a Windowsban. A kutatók nemrégiben bizonyító koncepció alapú exploitokat publikáltak olyan biztonsági szoftverek hibáiról, amelyekre sokan nap mint nap támaszkodnak, köztük az Avast PrettyPrague névre keresztelt nulladik napi hibájáról és a ShieldBreak néven ismert Windows Defender hibáról. Ezek a nyilvánosságra hozatalok együtt olyan fenyegetettségi környezet képét festik meg, ahol még a felhasználók védelmére tervezett eszközök is a támadók belépési pontjaivá válhatnak.

Két nulladik napi hiba aktív támadás alatt

Az idén kezelt körülbelül 1000 sebezhetőség közül kettő emelkedik ki, mert ezeket már a Microsoft javításainak kiadása előtt kihasználták. Az aktív kihasználás azt jelenti, hogy a támadóknak működő kódjuk volt e hibák valós támadásokban való kihasználására, nem csupán elméleti, bizonyító koncepció alapú bemutatókra. Amikor egy sebezhetőséget a vadonban is kihasználnak, minden egyes nap, amíg egy rendszer javítatlan marad, valódi kitettséget jelent, nem hipotetikus kockázatot.

Ez az alapvető oka annak, hogy a biztonsági csapatok másként kezelik a nulladik napi hibákat, mint a javítási csomag többi részét. Még egy ekkora kiadásban is ennek a két hibának kell a legelső helyen szerepelnie bármely helyreállítási ellenőrzőlistán. Azokat a rendszereket, amelyeket nem lehet azonnal javítani – például örökölt szervereket vagy szigorú üzemidő-követelményekkel rendelkező eszközöket –, kompenzáló intézkedésekkel kell védeni, például hálózatszegmentálással vagy korlátozott hozzáféréssel, amíg a frissítéseket biztonságosan alkalmazni nem lehet.

Kritikus hálózati RCE-k a DNS-ben, a Netlogonban, a DHCP-ben és az SSTP-ben

A nulladik napi hibákon túl az idei havi frissítés kritikus távoli kódfuttatási sebezhetőségeket tartalmaz több alapvető hálózati szolgáltatásban: a DNS-ben, a Netlogonban, a DHCP-ben és az SSTP-ben. Ezek az összetevők a Windows-gépek hálózaton keresztüli kommunikációjának, hitelesítésének és forgalomirányításának középpontjában állnak. Egy sikeres RCE-exploit bármelyikükben lehetővé teheti a támadó számára, hogy tetszőleges kódot futtasson anélkül, hogy fizikai hozzáférésre lenne szüksége az eszközhöz, gyakran csupán megalkotott hálózati forgalom küldésével.

A DNS és a Netlogon különösen kedvelt célpontok, mert szinte minden vállalati hálózaton lévő eszközt érintenek. A Netlogonban lévő sebezhetőség például felhasználható lehet a jogosultságok emelésére egy domainen belül, míg egy DNS-hiba lehetővé teheti a támadó számára a forgalom elfogását vagy átirányítását. A DHCP- és SSTP-sebezhetőségek hasonló kockázatokat hordoznak abban, ahogyan az eszközök csatlakoznak a hálózatokhoz és biztonságos alagutakat hoznak létre. Mivel ezeket a szolgáltatásokat gyakran a hálózat peremén vagy az alapvető infrastruktúrán belül telepítik, az azonnali javításuk fontosabb, mint a csak végpontokat érintő problémák javítása.

Mit jelent ez Önnek

A mindennapi felhasználók számára a gyakorlati tanács továbbra is egyszerű: tartsák bekapcsolva az automatikus frissítéseket, és hagyják, hogy a Windows telepítse az idei havi javításokat, amint elérhetővé válnak. A legtöbb fogyasztói eszköz minimális zavarral alkalmazza ezeket a frissítéseket a háttérben, és ezek halogatása csak meghosszabbítja azt az időszakot, amely alatt az ismert, kihasznált hibák fenyegetést jelentenek.

Az IT-adminisztrátorok és a saját infrastruktúrájukat kezelő kisvállalkozás-tulajdonosok számára a számítás bonyolultabb. Tekintettel e Patch Tuesday léptékére, elsőként a két aktívan kihasznált nulladik napi hibát részesítsék előnyben, ezt követően a DNS-t, a Netlogont, a DHCP-t és az SSTP-t érintő kritikus hálózati RCE-ket. Ahol lehetséges, teszteljék a javításokat egy átmeneti környezetben, de ne hagyják, hogy a tesztelés késedelme hetekig tartó kitettséggé váljon internetre néző vagy domain-kritikus rendszereken. A kitett hálózati szolgáltatások áttekintése és a DNS, a DHCP és a VPN-nel kapcsolatos SSTP-végpontok körüli tűzfalszabályok szigorítása további védelmi réteget adhat, amíg a javítások egy szervezeten belül kigördülnek.

Végső tanulságok

A Microsoft idei havi biztonsági kiadása emlékeztető arra, hogy a javításkezelés nem egy havonta egyszer elvégzendő, átfutandó és figyelmen kívül hagyható feladat. Körülbelül 1000 kezelt sebezhetőséggel, amelyek közül kettőt a támadók már kihasználtak, valamint a hálózati infrastruktúrában lévő számos kritikus hibával a 2026. szeptember komolyan veendő Patch Tuesday. Kapcsolják be az automatikus frissítéseket, ahol csak lehet, részesítsék előnyben a nulladik napi hibákat és a hálózati RCE-ket, ha saját rendszereiket kezelik, és tekintsenek erre a kiadásra úgy, mint a szélesebb körű javítási gyakorlatok felülvizsgálatára ösztönző jelzésre, nem pedig egyszeri javításra. A frissítésekkel lépést tartani továbbra is az egyik legegyszerűbb és leghatékonyabb módja annak, hogy megvédjük mind a személyes eszközöket, mind a szervezeti hálózatokat az ismert fenyegetésektől.