Microsoft започна да пуска своята августовска актуализация за сигурност , пълна с важни корекции и някои забележими промени за ежедневна употреба. Както е обичайно във вторник с пачовете, компанията пусна кумулативни актуализации за Windows 11 и Windows 10, но този път фокусът е върху уязвимост от типа „нулев ден“, която вече беше използвана от атакуващите. Потребителите трябва да инсталират актуализацията възможно най-скоро, за да избегнат рискове.
По-конкретно, пакетите KB5121003 и KB5120240 обхващат версии 24H2 и 25H2 на Windows 11, докато Windows 10 получава KB5120249. Всички те включват корекции на сигурността, които засягат не само операционната система, но и продукти като Office, SharePoint, Azure, .NET и Visual Studio Code. Общо са отстранени над 400 уязвимости, което прави този бюлетин един от най-обширните за сигурност на годината.
Критична уязвимост, която вече е била използвана, изисква незабавна актуализация.
Най-тревожният детайл в бюлетина е наличието на уязвимост за ескалация на привилегиите в помощния драйвер на WinSock, идентифицирана като CVE-2026-68820. Тази уязвимост позволява на атакуващ с локален достъп да получи системни привилегии и да поеме контрол над компютъра . Въпреки че използването ѝ не е лесно и изисква няколко условия, Microsoft потвърди, че опитите за експлоатацията ѝ вече са засечени, което прави инсталирането на корекцията спешно.
Уязвимостта засяга Windows 10 версии 1607 до 22H2, Windows 11 версии 23H2 до 26H1 и Windows Server версии 2012 до 2025. Въпреки че CVSS оценката е 7,0 (висока степен на сериозност), фактът, че вече е била използвана в реални условия, кара експертите да препоръчат третирането ѝ като спешен случай. Уязвимостта не може да бъде атакувана дистанционно, но ако киберпрестъпник получи първоначален достъп, той би могъл да контролира разрешенията за приложения в Windows 11 и бързо да ескалира привилегиите.
В допълнение към този недостатък, две други zero-day уязвимости са били отстранени. Тези уязвимости не са били използвани, но комбинираният им ефект увеличава риска. Компанията също така продължава да работи по подновяването на сертификатите за Secure Boot, процес, който започна през юни и се въвежда постепенно на повече устройства.
Файловият мениджър, Windows Hello и Voice Access са подобрени с тази актуализация.
Освен сигурността, корекцията въвежда промени, които ще забележите в ежедневната употреба. File Explorer вече показва размера на всеки файл в най-подходящата мерна единица, независимо дали KB, MB или GB, което улеснява сравняването на размерите на файловете без умствени изчисления. Добавена е и възможността за отваряне на папка в нов раздел чрез щракване със средния бутон от адресната лента или началната страница.
Друга ключова нова функция е разширяването на Windows Hello с подобрено защитено влизане (ESS). Преди това тази функция работеше само с вградени сензори за пръстови отпечатъци, но актуализацията вече поддържа и външни четци. Това позволява хардуерно изолирано биометрично удостоверяване на настолни компютри и други персонални компютри без вграден сензор, включително компютри Copilot+. Настройката се извършва чрез опциите „Настройки“, „Акаунти“ и „Вход“.
Гласовият достъп вече включва изолиране на гласа, функция, която филтрира други гласове и фоновия шум за по-добро разпознаване на команди. Това подобрение е особено полезно в шумна или споделена среда. Добавена е и поддръжка на корейски език, разширявайки списъка с налични езици. Прецизните тъчпадове също са получили промени: скоростите на превъртане и мащабиране вече са конфигурируеми, с опционален превключвател за ускорено превъртане.
Как да инсталирате корекции и ключови дати, които трябва да имате предвид
Инсталацията се извършва автоматично чрез Windows Update. Просто отидете в „Настройки“, „Актуализиране и защита“ и щракнете върху „Проверка за актуализации“. ИТ администраторите могат да изтеглят самостоятелни пакети от каталога на Microsoft Update, което позволява централизирано внедряване в корпоративни среди. Microsoft препоръчва да рестартирате компютъра си след инсталацията, за да завършите процеса.
Една дата, която си струва да отбележите в календара си, е 13 октомври 2026 г., когато изданията на Windows 11 24H2 Home и Pro ще спрат да получават актуализации за сигурност. Тези, които все още не са мигрирали към 25H2, имат кратък период да го направят. Междувременно потребителите на Windows 10 трябва да са се регистрирали в програмата Extended Security Updates (ESU), за да продължат да получават корекции, тъй като основната поддръжка приключи преди известно време.
Експертите настояват, че поддържането на системата ви актуална е най-добрата защита срещу киберзаплахи. Всяка корекция не само поправя пропуски в сигурността, но и затваря уязвимости, които хакерите използват, за да крадат данни или да отвлекат компютри. В този случай наличието на вече използвана уязвимост прави актуализацията особено критична.
Накратко, августовският Patch Tuesday предлага важен пакет за сигурност за всички потребители на Windows. Корекция на уязвимостта zero-day, заедно с подобрения на функции като File Explorer и Windows Hello, правят инсталирането на актуализацията наистина ценно възможно най-скоро. Не забравяйте да рестартирате компютъра си, за да влязат в сила всички промени.
