Październikowa aktualizacja Microsoftu jest opisywana jako największa aktualizacja bezpieczeństwa, jaką firma kiedykolwiek wydała. Według Dark Reading wydanie to zawiera kilka niechcianych niespodzianek: luki typu zero-day, obejścia zabezpieczeń oraz luki umożliwiające nieuwierzytelnione zdalne wykonanie kodu (RCE). Jeśli używasz Windows w domu lub zarządzasz maszynami w pracy, to aktualizacja warta szybkiej instalacji.

Ten przewodnik wyjaśnia, co oznaczają te pojęcia, dlaczego mają znaczenie i jak się zabezpieczyć.

Co zawiera październikowa aktualizacja

Raport źródłowy wyróżnia dwie kategorie zagrożeń: obejścia zabezpieczeń oraz nieuwierzytelnione luki RCE. Raporty innych serwisów omawiających to samo wydanie podają łączną liczbę 172 luk. Serwisy te nie zgadzają się co do tego, ile dni zerowych zawiera aktualizacja i ile z nich potwierdzono jako aktywnie wykorzystywane. Pojawiają się zarówno liczby czterech, jak i sześciu dni zerowych, a niektóre podsumowania mówią o dwóch aktywnie exploitowanych. Metody liczenia różnią się między publikacjami, więc sprawdź przewodnik po aktualizacjach zabezpieczeń Microsoftu, aby uzyskać autorytatywną listę dla swoich systemów.

Według relacji o tej aktualizacji wydanie to zbiega się również z zakończeniem wsparcia dla Windows 10. Czyni to ten miesiąc szczególnie istotnym dla wszystkich, którzy nadal korzystają z tej wersji.

Oto co oznaczają kluczowe pojęcia:

  • Zero-day: luka, która jest publicznie znana lub wykorzystywana, zanim dostępna jest poprawka. Obrońcy nie mieli żadnego wyprzedzenia.
  • Obejście zabezpieczeń: luka pozwalająca atakującemu ominąć zabezpieczenie, które powinno go powstrzymać, takie jak mechanizm mający blokować niezaufany kod lub dostęp.
  • Nieuwierzytelnione RCE: luka pozwalająca atakującemu uruchomić kod w systemie docelowym bez uprzedniego logowania. To jeden z najpoważniejszych typów błędów, ponieważ nie wymaga skradzionego hasła.

Dlaczego niezałatane systemy są ryzykowne

Gdy Microsoft publikuje poprawkę, atakujący mogą ją przeanalizować, aby ustalić, co zostało naprawione. Daje im to mapę drogową do atakowania maszyn, które nie zostały jeszcze zaktualizowane. Okres między wydaniem poprawki a datą jej instalacji to czas, gdy systemy są najbardziej narażone.

Nieuwierzytelnione luki RCE zasługują na szczególną uwagę. W zależności od tego, jak osiągalny jest podatny komponent, atakujący może nie musieć nakłaniać użytkownika do żadnego działania. Obejścia zabezpieczeń są również niebezpieczne w połączeniu: atakujący może połączyć obejście z inną luką, aby zamienić niewielkie przyczółek w pełną kontrolę nad maszyną.

Tak duża aktualizacja ma również praktyczną konsekwencję. Przy tak wielu poprawkach w jednym wydaniu koszt pominięcia jej jest wyższy niż zwykle, ponieważ jeden pominięty cykl pozostawia wiele luk otwartych jednocześnie.

Jak zainstalować październikowe aktualizacje

Dla większości użytkowników domowych proces jest szybki:

  1. Otwórz Ustawienia i przejdź do Windows Update.
  2. Wybierz Sprawdź aktualizacje.
  3. Pobierz i zainstaluj wszystko, co zostanie zaproponowane, a następnie uruchom ponownie, gdy pojawi się monit. Wiele poprawek działa dopiero po ponownym uruchomieniu.
  4. Wróć później do Windows Update i potwierdź, że system zgłasza aktualność.

Aby mieć pewność, że nie pozostaniesz w tyle w kolejnych miesiącach, włącz automatyczne aktualizacje. W Windows Update upewnij się, że aktualizacje nie są wstrzymane, i rozważ włączenie opcji otrzymywania najnowszych aktualizacji, gdy tylko będą dostępne. Ustaw godziny aktywności, aby ponowne uruchomienia następowały, gdy nie pracujesz.

Jeśli zarządzasz wieloma maszynami, najpierw przetestuj aktualizację na małej grupie, a następnie szybko wdróż ją na pozostałych. Priorytetowo potraktuj serwery dostępne z internetu oraz systemy przetwarzające dane wrażliwe, ponieważ nieuwierzytelnione luki RCE są najniebezpieczniejsze tam, gdzie atakujący mogą dotrzeć do systemu zdalnie.

Jeśli nadal korzystasz z Windows 10, sprawdź, czy Twoje urządzenie kwalifikuje się do aktualizacji do Windows 11 lub do opcji rozszerzonych aktualizacji zabezpieczeń oferowanych przez Microsoft. Korzystanie z niewspieranego systemu operacyjnego oznacza, że przyszłe luki mogą pozostać niezałatane.

Co to oznacza dla Ciebie

Nie musisz panikować, ale nie powinieneś czekać. Praktyczne ryzyko zależy od Twojej konfiguracji:

  • Użytkownicy domowi: zainstaluj aktualizację w tym tygodniu i uruchom ponownie. Automatyczne aktualizacje załatwią większość z tego, ale potwierdź, że rzeczywiście się to stało.
  • Pracownicy zdalni: laptopy służbowe często znajdują się w sieciach domowych i czasami pomijają aktualizacje. Sprawdź, czy Twój jest aktualny.
  • Małe firmy: sporządź listę wszystkich maszyn z Windows, w tym starych w zapleczu, i potwierdź, że każda ma aktualizację.
  • Użytkownicy Windows 10: zaplanuj teraz swoją dalszą ścieżkę, ponieważ zakończenie wsparcia zmienia Twoje długoterminowe ryzyko.

VPN nie zastępuje łatanania. Szyfruje Twój ruch, ale nie naprawia luki w systemie operacyjnym. Łatanie i VPN rozwiązują różne problemy, a poprawka jest potrzebna niezależnie od tego.

Najważniejsze wnioski

Październikowa aktualizacja jest duża i zawiera dni zerowe, obejścia zabezpieczeń oraz nieuwierzytelnione luki RCE. Kroki, które mają znaczenie, są proste:

  • Otwórz Windows Update, zainstaluj wszystko, co jest dostępne, i uruchom ponownie.
  • Zweryfikuj, że system zgłasza aktualność.
  • Włącz automatyczne aktualizacje, aby być chronionym w przyszłym miesiącu.
  • Sprawdź przewodnik po aktualizacjach zabezpieczeń Microsoftu, aby poznać dokładne luki dotyczące Twojego oprogramowania.
  • Jeśli używasz Windows 10, zdecyduj o aktualizacji lub planie rozszerzonego wsparcia.

Poświęcenie kilku minut na zastosowanie październikowej aktualizacji zamyka luki, które atakujący najprawdopodobniej wypróbują w pierwszej kolejności. Zrób to dziś, a automatyczne aktualizacje zajmą się resztą.