Wtorkowe poprawki Microsoftu z lipca 2026 roku usuwają 622 luki, w tym 2 typu zero-day

Rekordowa dawka poprawek z Redmond

Wtorkowa aktualizacja Microsoftu z lipca 2026 roku już jest i jest naprawdę duża. Firma dostarczyła w tym miesiącu poprawki dla 622 luk CVE, obejmujących luki w systemie Windows, pakiecie Office, platformie Azure i powiązanych usługach. Wśród fali aktualizacji dwie wyróżniają się szczególnie, ponieważ atakujący już wykorzystują je w rzeczywistych atakach: błędy w usługach Active Directory Federation Services (AD FS) oraz SharePoint. Microsoft ujawnił również obejście szyfrowania BitLocker, które, choć nie zgłoszono jeszcze jego aktywnego wykorzystania, wymaga pilnej uwagi od wszystkich, którzy polegają na szyfrowaniu dysków w systemie Windows do ochrony wrażliwych danych.

Aktualizacje w ramach Patch Tuesday pojawiają się co miesiąc, ale sama ich liczba tym razem podkreśla trend, który narasta od dłuższego czasu. Ekosystemy oprogramowania stają się coraz bardziej złożone, a wraz z nimi rośnie powierzchnia, którą atakujący mogą penetrować. Czytelnicy, którzy pamiętają, kiedy Microsoft załatał rekordowe wówczas 570 błędów, rozpoznają ten schemat: każdy cykl wydaje się przewyższać poprzedni, a tempo ujawniania luk nie zwalnia.

Dwie luki zero-day już wykorzystywane w atakach

Najpilniejszymi pozycjami w tym miesiącu są dwie luki zero-day wpływające na AD FS i SharePoint, które – jak potwierdza Microsoft – były wykorzystywane, zanim poprawki stały się dostępne. AD FS stanowi trzon federacji tożsamości dla niezliczonych organizacji, obsługując logowanie jednokrotne i uwierzytelnianie w sieciach korporacyjnych oraz usługach w chmurze. Udany atak na tę usługę może pozwolić intruzowi na podszywanie się pod prawowitych użytkowników lub zdobycie przyczółka w połączonych systemach. SharePoint natomiast znajduje się w centrum udostępniania dokumentów i współpracy wewnętrznej w firmach każdej wielkości, co czyni go atrakcyjnym celem dla każdego, kto chce uzyskać dostęp do wrażliwych plików lub przemieszczać się bocznie wewnątrz sieci.

Kiedy luka jest już wykorzystywana przed udostępnieniem poprawki, okno między ujawnieniem a rzeczywistymi atakami w praktyce znika. Organizacje korzystające z AD FS lub SharePoint powinny traktować te aktualizacje jako priorytet natychmiastowy, a nie rutynową konserwację, ponieważ opóźnianie ich zwiększa ryzyko stania się ofiarą atakujących, którzy aktywnie skanują w poszukiwaniu niezałatanych systemów.

Obejście BitLockera i dlaczego szyfrowanie ma znaczenie

Obok wykorzystywanych luk Microsoft ujawnił obejście wpływające na funkcję BitLocker – wbudowane szyfrowanie, na którym polega wielu użytkowników systemu Windows, aby chronić dane na laptopach, dyskach zewnętrznych i innych urządzeniach. BitLocker często stanowi ostatnią linię obrony w przypadku zgubienia lub kradzieży urządzenia. Obejście podważa tę ochronę, potencjalnie ujawniając osobiste pliki, poświadczenia i dane firmowe, nawet jeśli urządzenie wydaje się bezpiecznie zablokowane.

Tutaj stawka prywatności staje się wyraźna dla zwykłych użytkowników, nie tylko dla działów IT. Szyfrowanie jest jednym z niewielu narzędzi, które dają ludziom rzeczywistą kontrolę nad własnymi danymi, szczególnie na urządzeniach, które z nimi podróżują. Luka osłabiająca gwarancje BitLockera ma znaczenie zarówno dla pracownika zdalnego przewożącego służbowy laptop przez lotnisko, jak i dla dużej korporacji zarządzającej tysiącami punktów końcowych. Chociaż Microsoft nie wskazał, że to obejście jest aktywnie wykorzystywane, jego publiczne ujawnienie oznacza, że szczegóły techniczne są już znane, co historycznie skraca czas, zanim atakujący spróbują je uzbroić.

Co to oznacza dla Ciebie

Dla większości użytkowników domowych usługa Windows Update automatycznie zajmie się większością tegomiesięcznych poprawek po ich zainstalowaniu i nie ma powodu, aby zwlekać z ich zastosowaniem. Większe obawy dotyczą zespołów IT i administratorów zarządzających wdrożeniami AD FS, serwerami SharePoint lub flotą zaszyfrowanych urządzeń. Ponieważ dwie luki są już wykorzystywane, łatanie powinno znaleźć się na szczycie kolejki w tym tygodniu, zamiast czekać na rutynowe okno konserwacyjne.

Warto również pamiętać, że wtorek poprawek z 622 lukami CVE niekoniecznie oznacza, że Windows staje się mniej bezpieczny. Większe zestawy poprawek często odzwierciedlają dokładniejsze badania nad podatnościami, lepsze praktyki ujawniania oraz rosnący zakres usług, które Microsoft obecnie utrzymuje. Mimo to praktyczna rada dla każdego, kto korzysta z systemów Windows, pozostaje co miesiąc taka sama: łatuj niezwłocznie, sprawdź, czy automatyczne aktualizacje są rzeczywiście włączone, i zwracaj większą uwagę, gdy dostawca oznacza aktywne wykorzystywanie luki.

Działania do podjęcia

• Zastosuj aktualizacje z lipca 2026 Patch Tuesday tak szybko, jak to możliwe, priorytetowo traktując systemy z AD FS lub SharePoint ze względu na potwierdzone aktywne wykorzystanie.
• Jeśli Twoja organizacja polega na funkcji BitLocker do szyfrowania urządzeń, sprawdź wskazówki dotyczące ujawnionego obejścia i bezzwłocznie zastosuj wszelkie związane z nim środki zaradcze.
• Upewnij się, że usługa Windows Update jest skonfigurowana do automatycznego instalowania poprawek zabezpieczeń zarówno na urządzeniach osobistych, jak i służbowych.
• Administratorzy IT powinni przeanalizować ekspozycję w infrastrukturze tożsamości i współpracy, ponieważ AD FS i SharePoint często łączą się z wieloma podległymi systemami.
• Śledź kolejne komunikaty Microsoftu, ponieważ dodatkowe szczegóły lub kroki zaradcze czasami pojawiają się w dniach następujących po pierwszym wydaniu Patch Tuesday.

Rekordowy pakiet poprawek w tym miesiącu przypomina, że bycie na bieżąco z aktualizacjami nie jest opcjonalną pracą. To jeden z najskuteczniejszych kroków, jakie osoby i organizacje mogą podjąć, aby chronić swoje dane i prywatność w środowisku, w którym atakujący szybko działają, gdy luka staje się publiczna.