Masovni Microsoft “Patch Tuesday”: Rekordnih 1.413 zakrpljenih ranjivosti i tri aktivna Zero-Day propusta

Microsoft je u okviru svog redovnog oktobarskog ciklusa bezbednosnih ažuriranja, poznatijeg kao “Patch Tuesday”, izdao obiman paket ispravki koji je oborio rekorde. Ovog meseca zakrpljeno je neverovatnih 1.413 ranjivosti širom Microsoftovog ekosistema, čime je skrenuta pažnja na ozbiljnost i složenost savremenih sajber pretnji sa kojima se suočavaju kako privatni korisnici, tako i velike korporativne mreže.

Među ogromnim brojem ispravki, poseban akcenat je stavljen na tri aktivno eksploatisana „Zero-Day“ propusta, kao i na čak 75 kritičnih bezbednosnih propusta koji su zahtevali hitnu reakciju administratora sistema širom sveta.

U fokusu: Kritična ranjivost CVE-2026-97814 sa ocenom 9.8

Najopasnija tačka ovogodišnjeg oktobarskog paketa jeste ranjivost označena kao CVE-2026-97814, locirana unutar Windows Text Shaping podsistema. Sa maksimalnom ocenom opasnosti od 9.8 prema CVSS skali, ovaj propust se svrstava u kategoriju onih koji izazivaju najveću zabrinutost kod stručnjaka za sajber bezbednost.

Šta ova ranjivost omogućava? Propust otvara vrata napadačima za izvršavanje proizvoljnog koda putem mreže (Remote Code Execution).

Ključna opasnost: Napad se može izvesti bez ikakve interakcije sa korisnikom (tzv. zero-click napad), što znači da žrtva ne mora da klikne na zlonamerni link, preuzme fajl ili otvori sumnjiv prilog da bi sistem bio kompromitovan.

Uticaj na sistem: Uspešna eksploatacija omogućava napadaču potpunu kontrolu nad pogođenim sistemom, krađu osetljivih podataka ili instaliranje zlonamernog softvera (malvera).

Tri aktivno eksploatisana „Zero-Day“ propusta

Pored pomenute kritične ranjivosti, Microsoft je hitno reagovao na tri „Zero-Day“ propusta za koje je potvrđeno da su se već aktivno zloupotrebljavali u realnim napadima pre nego što je zvanična zakrpa bila dostupna.

Iako „Zero-Day“ ranjivosti po pravilu privlače najviše pažnje u medijima, činjenica da je u jednom ciklusu ispravljeno preko 1.400 propusta ukazuje na to da napadači konstantno traže nove načine da zaobiđu bezbednosne mehanizme operativnih sistema i serverskih rešenja.

Ključne brojke oktobarskog ciklusa

Kako bi se stekla prava slika o obimu ovogodišnjeg oktobarskog ažuriranja, izdvajaju se sledeći statistički podaci:

1.413 – Ukupan broj rešenih ranjivosti.

75 – Broj ranjivosti okarakterisanih kao kritične (omogućavaju izvršavanje koda ili preuzimanje privilegija).

3 – Aktivno eksploatisana „Zero-Day“ propusta.

Više stotina – Ranjivosti tipa Elevation of Privilege (podizanje privilegija) koje napadači koriste nakon što već ostvare inicijalni pristup sistemu.

Preporuke i koraci za administratore i korisnike

S obzirom na visoku opasnost koju donose otkriveni propusti, stručnjaci za bezbednost apeluju na hitnu primenu sledećih koraka:

Hitno ažuriranje sistema: Windows Administratori i IT timovi treba bez odlaganja da implementiraju oktobarski Patch Tuesday paket na sve podržane radne stanice i servere.

Prioritetizacija kritičnih sredstava: Fokusirajte se na sisteme koji su izloženi internetu (web serveri, gateway uređaji) i infrastrukturu gde je rizik od daljinskog izvršavanja koda najveći.

Praćenje mrežnog saobraćaja: Iskoristite alate za detekciju napada (EDR/SIEM) kako biste uočili eventualne anomalije ili pokušaje neovlašćenog pristupa pre nego što zakrpe budu primenjene u potpunosti.

Oktobarski Microsoft Patch Tuesday još jednom potvrđuje da je bezbednost proces, a ne jednokratni zadatak. Redovno ažuriranje sistema ostaje prva i najvažnija linija odbrane u zaštiti digitalne imovine od sve sofisticiranijih sajber pretnji.