A Microsoft 2025. októberi Patch Tuesday frissítését a vállalat valaha kiadott legnagyobb biztonsági csomagjaként emlegetik. A Dark Reading szerint a kiadás néhány kellemetlen meglepetést is tartalmaz: nulladik napi sebezhetőségeket, biztonsági megkerüléseket és hitelesítés nélküli távoli kódfuttatási (RCE) hibákat. Ha otthon Windowst futtatsz, vagy munkahelyen gépeket kezelsz, ezt a frissítést érdemes mielőbb telepíteni. Ez az útmutató elmagyarázza, mit jelentenek a fogalmak, miért fontosak, és hogyan védekezhetsz. ## Mit tartalmaz az októberi Patch Tuesday frissítés A forrásjelentés két aggodalomra okot adó kategóriát emel ki: a biztonsági megkerüléseket és a hitelesítés nélküli RCE-ket. A ugyanezt a kiadást tárgyaló más lapok beszámolói összesen 172 hibát említenek. Ezek a lapok nem értenek egyet abban, hogy hány nulladik napi sebezhetőséget tartalmaz a frissítés, és hogy ezek közül hányat erősítettek meg kihasználtként. Négy és hat nulladik napi sebezhetőségről szóló számok is megjelennek, és néhány összefoglaló szerint kettőt aktívan kihasználnak. A publikációk számlálási módszerei eltérnek, ezért a rendszereidre vonatkozó hiteles listát a Microsoft saját biztonsági frissítési útmutatójában ellenőrizd. A kiadás a frissítésről szóló tudósítások szerint egybeesik a Windows 10 támogatásának végével is. Ez figyelemreméltó hónappá teszi mindazok számára, akik még ezt a verziót használják. Íme, mit jelentenek a kulcsfogalmak: - **Nulladik napi (zero-day):** olyan sebezhetőség, amely nyilvánosan ismert vagy kihasznált, mielőtt javítás elérhető lenne. A védekezőknek nem volt előnyük. - **Biztonsági megkerülés (security bypass):** olyan hiba, amely lehetővé teszi a támadó számára, hogy megkerüljön egy védelmet, amelynek meg kellene állítania őt, például egy nem megbízható kód vagy hozzáférés blokkolására szolgáló védelmet. - **Hitelesítés nélküli RCE:** olyan hiba, amely lehetővé teszi a támadó számára, hogy bejelentkezés nélkül kódot futtasson a célrendszeren. Ez a legsúlyosabb hibatípusok közé tartozik, mert nem szükséges hozzá ellopott jelszó. ## Miért kockázatosak a nem javított rendszerek Amint a Microsoft közzéteszi a javítást, a támadók tanulmányozhatják, hogy kiderítsék, mit javítottak. Ez ütemtervet ad nekik a még nem frissített gépek célzásához. A javítás kiadása és a telepítés dátuma közötti időszak az, amikor a rendszerek a leginkább ki vannak téve a veszélynek. A hitelesítés nélküli RCE-k különös figyelmet érdemelnek. Attól függően, hogy egy sebezhető komponens hogyan érhető el, előfordulhat, hogy a támadónak nem kell rávennie a felhasználót semmire. A biztonsági megkerülések kombinációban is veszélyesek: a támadó egy megkerülést egy másik hibával láncolhat össze, hogy egy kisebb fogódzóból a gép teljes irányítását szerezze meg. Egy ekkora frissítésnek gyakorlati következménye is van. Mivel egy kiadásban ennyi javítás van, a kihagyás költsége a szokásosnál magasabb, mert egyetlen kimaradt ciklus egyszerre sok rést hagy nyitva. ## Hogyan telepítsd az októberi Patch Tuesday frissítéseket A legtöbb otthoni felhasználó számára a folyamat gyors: 1. Nyisd meg a **Beállításokat**, és menj a **Windows Update** menüpontra. 2. Válaszd a **Frissítések keresése** lehetőséget. 3. Töltsd le és telepítsd mindazt, amit felajánl, majd indítsd újra a rendszert, amikor arra kér. Sok javítás csak újraindítás után lép életbe. 4. Térj vissza utána a Windows Update-hez, és ellenőrizd, hogy azt jelzi-e, hogy naprakész vagy. Hogy a következő hónapokban se maradj le, kapcsold be az automatikus frissítéseket. A Windows Update-ben győződj meg róla, hogy a frissítések nincsenek szüneteltetve, és fontold meg annak a beállításnak az engedélyezését, hogy a legfrissebb frissítéseket amint elérhetők megkapd. Állítsd be az aktív óráidat, hogy az újraindítások akkor történjenek, amikor nem dolgozol. Ha több gépet kezelsz, először egy kis csoporton teszteld a frissítést, majd gyorsan terjeszd ki. Részesítsd előnyben az internet felől elérhető szervereket és minden érzékeny adatot kezelő rendszert, mivel a hitelesítés nélküli RCE-k ott a legveszélyesebbek, ahol a támadók távolról elérhetik a rendszert. Ha még mindig Windows 10-et használsz, ellenőrizd, hogy az eszközöd jogosult-e a Windows 11-re való frissítésre, vagy a Microsoft által kínált kiterjesztett biztonsági frissítési lehetőségre. Egy nem támogatott operációs rendszer futtatása azt jelenti, hogy a jövőbeli sebezhetőségek javítatlanok maradhatnak. ## Mit jelent ez számodra Nem kell pánikba esned, de nem is szabad várnod. A gyakorlati kockázat a beállításaidtól függ: - **Otthoni felhasználók:** Telepítsd a frissítést ezen a héten, és indítsd újra a rendszert. Az automatikus frissítések a legtöbb esetben elvégzik ezt, de erősítsd meg, hogy valóban megtörtént. - **Távmunkások:** A munkalaptopok gyakran otthoni hálózatokon vannak, és néha kimaradnak a frissítések. Ellenőrizd, hogy a tiéd naprakész-e. - **Kisvállalkozások:** Készíts listát minden Windows-gépről, beleértve a hátsó irodában lévő régi gépeket is, és erősítsd meg, hogy mindegyiken telepítve van a frissítés. - **Windows 10 felhasználók:** Tervezd meg most a továbblépést, mivel a támogatás vége megváltoztatja a hosszú távú kockázatodat. A VPN nem helyettesíti a javítást. Titkosítja a forgalmadat, de nem javítja az operációs rendszered sebezhetőségét. A javítás és a VPN különböző problémákat kezel, és a javításra mindenképpen szükséged van. ## Kulcsfontosságú tanulságok Az októberi Patch Tuesday kiadás nagy, és nulladik napi sebezhetőségeket, biztonsági megkerüléseket és hitelesítés nélküli RCE-ket tartalmaz. A fontos lépések egyszerűek: - Nyisd meg a Windows Update-et, telepíts mindent, ami elérhető, és indítsd újra a rendszert. - Ellenőrizd, hogy a rendszered naprakészként jelentkezik-e. - Kapcsold be az automatikus frissítéseket, hogy jövő hónapban is védve legyél. - Nézd meg a Microsoft biztonsági frissítési útmutatóját a szoftveredre vonatkozó pontos sebezhetőségekért. - Ha Windows 10-et futtatsz, döntsd el a frissítési vagy kiterjesztett támogatási tervet. Néhány perc ráfordítása az októberi Patch Tuesday frissítés telepítésére bezárja azokat a réseket, amelyeket a támadók a legvalószínűbben próbálnak ki először. Tedd meg ma, és hagyd, hogy az automatikus frissítések elvégezzék a többit.