Microsoft serwuje kolejny gorący patch — tym razem z napisem „nie lekceważ”.

Pod maską dzieje się magia — i czasem iskry latają

W lutowej łatce dla Windows 11 Microsoft załatał prawie 60 wpisów w bazie CVE – z tego sześć to aktywnie eksploatowane zero-dayy. Według raportu KrebsOnSecurity najbardziej newralgiczne identyfikatory to CVE-2026-21510, CVE-2026-21513, CVE-2026-21514, CVE-2026-21533, CVE-2026-21519 oraz CVE-2026-21525. To nie jest rutynowa porcja poprawek – to pakiet naprawczy po nocnym dyżurze zespołów reagowania.

Gdzie boli najbardziej

Lista podatności obejmuje różne komponenty systemu – dlatego skala zmian wygląda na rozległą. Sześć aktywnie wykorzystywanych luk oznacza jedno: ktoś już testował i używał tych dziur w praktyce – zatem zwlekanie z instalacją poprawek zwiększa ryzyko kompromitacji. Dotyczy to szczególnie urządzeń mających kontakt z internetem – serwerów, laptopów pracowników zdalnych i maszyn o wysokim priorytecie w sieci.

To nie jest sucha statystyka

Przez liczby nie widzisz twarzy osób po drugiej stronie ataku – a tam są ludzie, którzy szukają łatwych wejść. Microsoft wypuścił poprawki, więc pole do manewru dla napastników zmniejsza się z każdą zainstalowaną aktualizacją. Jeśli masz automatyczne aktualizacje włączone – dobrze. Jeśli nie – zajmij się tym teraz.

Lista rzeczy do zrobienia – bez lania wody

• Zainstaluj aktualizacje Windows natychmiast – nie odkładaj na jutro.
• Uruchom ponownie maszyny po instalacji – wiele poprawek wymaga rebootu, by zadziałały.
• Priorytetyzuj urządzenia wystawione na internet – serwery i bramy VPN first.
• W środowisku firmowym użyj WSUS/Intune i przetestuj paczki na niewielkiej grupie – potem wdrażaj stopniowo.
• Jeśli nie możesz od razu zaktualizować – izoluj podejrzane urządzenia i monitoruj logi bezpieczeństwa.
• Wzmocnij podstawowe zabezpieczenia – EDR, antywirus z aktualnymi sygnaturami i zasada najmniejszych uprawnień.

Zrób to teraz — zanim piwo ostygnie

Aktualizacja to drobny wysiłek po twojej stronie, a potencjalnie ogromny koszt, jeśli ktoś wejdzie przez niezałatane okno. Włącz update, zrób reboot i idź dalej z życiem – lepiej być tym, kto zrobił update, niż tym, kto tłumaczy szefowi dlaczego firma stoi.