A Microsoft 2026. áprilisi javítási keddje 167 sebezhetőséget és két nulladik napot javít ki

A Microsoft április 14-én adta ki a 2026. áprilisi Patch Tuesday frissítést, amely több mint 160 biztonsági rést, köztük két nulladik napi hibát is orvosol, amelyek közül az egyiket a javítások elérhetősége előtt aktívan kihasználva jelentették.

A havi frissítés a támogatott Windows-verziókhoz tartozó kumulatív frissítéseket tartalmazza. A Windows 11 25H2 és 24H2 verziók a KB5083769 címen kapják meg, míg a Windows 11 23H2 verziója a KB5082052 KB5082052-t kapja. Ezek a frissítések automatikusan települnek a legtöbb fogyasztói eszközre, kivéve, ha a Windows Update szünetel.

A biztonsági kutatók a áprilisi kiadást ismertették az átlagosnál nagyobbnak, a szokásosnál több, a Windows alapvető összetevőit érintő javítással.

A sebezhetőségek száma a különböző biztonsági gyártók szerint változik

A különböző biztonsági gyártók kissé eltérő sebezhetőségi számokról számoltak be áprilisra vonatkozóan.

A Microsoft 167 sebezhetőséget kezelt, köztük egy aktívan kihasznált nulladik napi és egy, a kiadás előtt nyilvánosan nyilvánosságra hozott sebezhetőséget. Más biztonsági cégek, köztük a Qualys163-164 sebezhetőségről számolt be, amelyek közül nyolc kritikusnak minősült.

A számítási módszerek közötti kisebb különbségek ellenére a kutatók nagyjából egyetértenek abban, hogy az áprilisi frissítési ciklusban szerepelnek:

• Két nulladik napi sebezhetőség
• Nyolc kritikus súlyosságú hiba
• Számos jogosultságnövelő sebezhetőséget, amelyek több jelentésben is a legnagyobb kategóriát képezték

A nulladik napi sebezhetőségek jellemzően azért növelik a sürgősséget, mert a támadók már a javítások kiadása előtt ismertté válhatnak.

A Windows 11 KB5083769 új buildeket és megbízhatósági javításokat tartalmaz

A Microsoft elsődleges áprilisi Windows 11 frissítése a KB5083769, amely a telepítést követően új buildekre frissíti a rendszereket:

• A Windows 11 25H2 verziója: 26200.8246-os build
• Windows 11 24H2 verzió: Build 26100.8246

A frissítés a biztonsági javításokon kívül megbízhatósági javításokat és folyamatos biztonsági szigorításokat is tartalmaz. A Microsoft a távoli asztali használathoz kapcsolódó védelmeket is bevezetett, többek között figyelmeztetéseket az ismeretlen .rdp konfigurációs fájlok megnyitásakor.

Ezek a változtatások a Microsoft szélesebb körű erőfeszítéseinek részét képezik, amelyek célja a távoli kapcsolódási eszközökre támaszkodó hitelesítő adatok ellopásának és az adathalász támadásoknak a visszaszorítása.

További frissítések a régebbi Windows verziókhoz

A Microsoft az áprilisi ciklus részeként korábbi Windows-verziókhoz is közzétett biztonsági frissítéseket. A Windows 11 23H2 verziója a KB5082052 KB5082052-t, míg a támogatott Windows 10 rendszerek saját kumulatív biztonsági frissítéseket kaptak.

A Microsoft ezeket a frissítéseket kötelezőnek minősíti, mivel az elmúlt hónapokban felfedezett biztonsági réseket kezelik. Az automatikus frissítésekre konfigurált rendszerek általában felhasználói beavatkozás nélkül telepítik őket.