Lipcowe wydanie Patch Tuesday właśnie ustanowiło niechciany rekord. Firma załatała w tym miesiącu 570 luk w zabezpieczeniach w swoim ekosystemie Windows, co stanowi największą pojedynczą partię poprawek, jaką kiedykolwiek dostarczono. Sześćdziesiąt jeden z tych błędów ma status krytyczny, a trzy to luki zero-day, czyli takie, które były publicznie znane lub już wykorzystywane w atakach, zanim powstała łatka. Dwie z trzech luk zero-day zostały potwierdzone jako aktywnie wykorzystywane w momencie publikacji aktualizacji.

Dla każdego, kto używa komputera z systemem Windows, to nie jest miesiąc, w którym można pominąć monit o aktualizację.

Dlaczego ten Patch Tuesday się wyróżnia

Patch Tuesday przypada co drugi wtorek miesiąca, a w większości cykli łata się od 60 do 150 problemów. Pięćset siedemdziesiąt to gwałtowny skok, który pokazuje, jak duża część kodu Windowsa – od jądra, przez komponenty sieciowe, po integracje z pakietem Office – wymaga ciągłej konserwacji w miarę pojawiania się nowych technik ataku. Sama liczba oznacza też, że zarówno działy IT, jak i zwykli użytkownicy mają w tym cyklu znacznie więcej pracy przy łataniu.

Tym, co sprawia, że ta aktualizacja jest pilna, a nie tylko duża, jest obecność luk zero-day już wykorzystywanych w środowisku naturalnym. Zero-day to podatność, którą napastnicy mogą wykorzystać, zanim Microsoft opublikuje poprawkę, a czasem nawet zanim opinia publiczna dowie się o istnieniu luki. Kiedy dwa z trzech tegomiesięcznych zero-dayów są potwierdzone jako aktywnie wykorzystywane, oznacza to, że prawdziwi napastnicy, a nie tylko badacze bezpieczeństwa, dysponują działającym kodem, który wykorzystuje te luki. Zwlekanie z instalacją aktualizacji przez tygodnie pozostawia otwarte okno, przez które niektórzy cyberprzestępcy już przechodzą.

To nie pierwszy raz, gdy badacze otwierają szczeliny w systemie Windows, zanim Microsoft zdąży zareagować. Zawody bezpieczeństwa wielokrotnie pokazywały, jak głęboko mogą sięgać te problemy, czego przykładem są działające exploity zaprezentowane przeciwko Windows 11 i Edge podczas Pwn2Own Berlin 2026, gdzie badacze zdobyli znaczące nagrody pieniężne za znalezienie błędów, których Microsoft jeszcze nie załatał. Niezależni badacze przyzwyczaili się również do publikowania niezałatanych znalezisk bezpośrednio, co było widać, gdy badacz znany jako Nightmare Eclipse opublikował kolejną lukę zero-day w Windowsie poza zwykłym procesem ujawniania Microsoftu.

Krytyczne błędy zasługują na priorytet, nie tylko na liczbę

Przy 61 podatnościach o krytycznym stopniu zagrożenia w pojedynczym wydaniu może pojawić się pokusa, by potraktować tę aktualizację jako jeden wielki zbiorczy pakiet i przejść dalej. Ale krytyczne oceny istnieją nie bez powodu: to właśnie te błędy z największym prawdopodobieństwem pozwolą napastnikowi przejąć kontrolę nad systemem, zdalnie wykonać kod lub podnieść uprawnienia bez większej interakcji ze strony użytkownika. Gdy taka podatność staje się publicznie znana, zarówno badacze bezpieczeństwa, jak i grupy przestępcze zaczynają inżynierię wsteczną poprawki, aby dokładnie ustalić, co zostało uszkodzone, co przyspiesza harmonogram późniejszego wykorzystania.

Ten schemat wystąpił już wcześniej. Operatorzy ransomware pokazali, że nie potrzebują prawdziwego zero-daya, by wyrządzić szkody. Często przerzucają się na nowo ujawnione, wysoko oceniane luki, gdy łatki są już dostępne, ale zanim organizacje je zastosują – taką dynamikę potwierdzono, gdy CISA zweryfikowała, że gangi ransomware wykorzystują lukę BlueHammer długo po tym, jak poprawka była już dostępna. Lekcja jest niezmienna: niezałatane systemy pozostają wartościowymi celami długo po tym, jak pierwsze nagłówki o zero-dayach tracą na aktualności.

Co to oznacza dla Ciebie

Jeśli używasz Windowsa – na osobistym laptopie czy służbowym urządzeniu – praktyczny krok jest prosty: zainstaluj tę comiesięczną aktualizację, gdy tylko będzie dla Ciebie dostępna. Przejdź do Ustawień, następnie do Windows Update i sprawdź dostępność aktualizacji ręcznie, jeśli urządzenie jeszcze Cię o to nie poprosiło. Uruchom ponownie, gdy pojawi się monit. Brzmi banalnie, ale opóźnione łatanie pozostaje jednym z najczęstszych powodów sukcesu atakujących, zwłaszcza w przypadku zero-dayów, które są już aktywnie wykorzystywane.

Łatanie systemu operacyjnego to także fundament, na którym opiera się reszta Twojej konfiguracji bezpieczeństwa. VPN może chronić prywatność ruchu sieciowego i ukrywać Twój adres IP przed ciekawskimi oczami, a narzędzia ochrony punktów końcowych mogą wyłapywać złośliwe pliki lub podejrzane zachowania, ale żadne z tych narzędzi nie zrekompensuje w pełni niezałatanej podatności systemu operacyjnego, która daje atakującemu bezpośredni dostęp do urządzenia. Myśl o łatkach systemu operacyjnego jak o zamkniętych drzwiach frontowych, a o całej reszcie – VPN-ach, antywirusach, zaporach sieciowych – jak o dodatkowych warstwach zabezpieczeń wokół tych drzwi. Jeśli w samych drzwiach jest dziura, pozostałe warstwy muszą pracować znacznie ciężej, aby zapewnić Ci bezpieczeństwo.

Praktyczne wnioski

Sprawdź i zainstaluj lipcową aktualizację Patch Tuesday natychmiast, zwłaszcza jeśli zarządzasz wieloma urządzeniami lub siecią małej firmy. Nadaj priorytet systemom, które po tygodniu nadal widnieją jako niezałatane, ponieważ wtedy zazwyczaj nasilają się próby wykorzystania luk. Włącz automatyczne aktualizacje na przyszłość, aby nie polegać na ręcznym pamiętaniu o comiesięcznym wydaniu. Potraktuj ten rekordowy cykl łatania jako przypomnienie, że kondycja systemu operacyjnego leży u podstaw każdego innego używanego przez Ciebie narzędzia prywatności i bezpieczeństwa – nie pozwól więc, by stała się najsłabszym ogniwem.