XMASKNEWS
Aktualizacja:
cyberinsiderEN→PLHacking

Październikowe aktualizacje Windows 11 naprawiają luki zero-day, błędy VPN i czarne ekrany

Microsoft wydał październikowe poprawki dla Windows 11, łatając 1413 podatności, w tym aktywnie wykorzystywaną lukę w Windows Shell.

Microsoft opublikował październikowe aktualizacje Patch Tuesday dla systemu Windows 11, które eliminują aż 1413 podatności. Najpoważniejszym problemem jest luka CVE-2026-96951 w Windows Shell, która pozwala na wstrzykiwanie poleceń i omijanie mechanizmu Mark of the Web (MOTW). Atak wymaga interakcji użytkownika, na przykład poprzez otwarcie zainfekowanego załącznika.

Źródło: cyberinsider
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu cyberinsider. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Krebs on SecurityEN→PL

Microsoft łata ponad 1400 luk bezpieczeństwa

Microsoft wydał ogromną aktualizację naprawiającą ponad 1400 podatności, w tym błędy typu zero-day i krytyczne luki umożliwiające zdalne wykonanie kodu.

Czego się uczymy
  • Priorytetyzuj aktualizacje podatności znajdujących się w katalogu CISA KEV, aby skupić się na realnie wykorzystywanych zagrożeniach.
  • Zwróć szczególną uwagę na błąd CVE-2026-96951 (Windows Shell) oraz CVE-2026-108398 (.NET Framework), które niosą wysokie ryzyko.
Hacking
Dark ReadingEN→PL

Luki zero-day ukryte w ogromnej październikowej aktualizacji Microsoft

Największa jak dotąd aktualizacja bezpieczeństwa Microsoftu zawiera niebezpieczne niespodzianki, w tym obejścia zabezpieczeń oraz zdalne wykonanie kodu bez uwierzytelnienia.

Czego się uczymy
  • Należy niezwłocznie zainstalować październikowe poprawki Microsoftu, aby wyeliminować luki typu zero-day umożliwiające zdalne wykonanie kodu (RCE).
  • Zwróć szczególną uwagę na aktualizację systemów podatnych na błędy pozwalające na obejście uwierzytelnienia (security bypass).
Hacking
Unit 42EN→PL

Hałas wewnątrz sieci: jak mało wyrafinowany atak obnażył ryzyko dostawców zewnętrznych

Analiza ataku na europejski bank pokazuje, jak błędy w konfiguracji urządzeń zewnętrznych i brak MFA umożliwiły intruzowi szeroko zakrojoną rekonesans i próby eskalacji uprawnień.

Czego się uczymy
  • Wdrażaj rygorystyczne uwierzytelnianie wieloskładnikowe (MFA) dla wszystkich dostępów VPN i bramek zewnętrznych, zwłaszcza tych zarządzanych przez podmioty trzecie.
  • Monitoruj i ograniczaj masowe skanowanie sieci oraz nietypowe zapytania do wewnętrznych zasobów dokumentacji, które mogą świadczyć o rekonesansie.
Hacking