Microsoft opravil takmer 600 chýb vo Windowse. Túto aktualizáciu neodkladaj, obsahuje aj vážne bezpečnostné diery
Microsoft v aktualizácii Windowsu KB5101650 opravil rekordných 570 bezpečnostných chýb. Niektoré mohli útočníkom umožniť napadnúť počítač na diaľku.
Ak patríš medzi ľudí, ktorí po zobrazení upozornenia na aktualizáciu Windowsu kliknú na tlačidlo „Pripomenúť neskôr“, tentoraz sa oplatí zmeniť návyk. Microsoft totiž počas júlového Patch Tuesday vydal jednu z najväčších bezpečnostných aktualizácií vo svojej histórii. Opravil až 570 bezpečnostných zraniteľností, čo predstavuje nový rekord, píše Windows Latest.
Pre lepšiu predstavu, minuloročná júlová aktualizácia odstránila 137 chýb. To znamená, že tentoraz ich počet vzrástol o viac než 300 %. Ešte výraznejší rozdiel vidno pri porovnaní s júnom 2026, keď Microsoft opravil približne 200 bezpečnostných nedostatkov.
Na prvý pohľad sa môže zdať, že Windows zrazu obsahuje oveľa viac chýb ako v minulosti. Skutočnosť však vyzerá o niečo zložitejšie. Dôležitú úlohu zohráva umelá inteligencia, ktorá výrazne zrýchlila vyhľadávanie bezpečnostných dier. Rovnakú technológiu dnes využívajú útočníci aj samotný Microsoft.
Aktualizácia dorazila pre Windows 11 vo verziách 24H2 aj 25H2. Ak používaš najnovšiu verziu 25H2, systém po inštalácii ponesie označenie Build 26200.8875. Používatelia verzie 24H2 dostanú Build 26100.8875. Aktualizáciu si môžeš overiť v nastaveniach systému alebo cez položku Winver.
Nejde pritom iba o opravu drobných chýb. Microsoft zasiahol prakticky všetky dôležité časti operačného systému. Opravy zasiahli jadro Windowsu, systém NTFS, vzdialenú plochu, sieťové protokoly TCP/IP, Hyper-V, Secure Boot, BitLocker, Prieskumníka súborov, USB ovládače, SMB, Windows Installer či tlačový systém Print Spooler.
Neprehliadni
Medzi opravenými sa objavili aj kritické zraniteľnosti
Niekoľko opravených zraniteľností patrilo medzi kritické. Útočník mohol po ich zneužití vzdialene spustiť škodlivý kód bez fyzického prístupu k počítaču. Práve preto Microsoft odporúča s inštaláciou nečakať. Okrem bezpečnostných opráv prináša balík KB5101650 aj niekoľko nových funkcií. Medzi ne patrí napríklad obnovenie systému do konkrétneho časového bodu, rýchlejšie pripojenie slúchadiel AirPods cez Bluetooth či spoľahlivejší Prieskumník súborov.
Za rekordným počtom opravených chýb stojí podľa Microsoftu aj nový nástroj s názvom MDASH. Nejde o jeden model umelej inteligencie, ale o kombináciu viacerých AI systémov, ktoré spolupracujú pri hľadaní bezpečnostných slabín. Súčasťou riešenia sú aj modely spoločnosti Anthropic.
Systém analyzuje zdrojový kód, vyhľadáva možné zraniteľnosti a následne porovnáva výsledky medzi viacerými AI agentmi. Tí sa snažia nájsť skutočnú príčinu problému ešte predtým, než ju objavia kyberzločinci. Prvé testy ukázali, že MDASH odhalil 16 významných bezpečnostných problémov v sieťových a autentifikačných mechanizmoch Windowsu. Objavil aj štyri kritické chyby, ktoré umožňovali vzdialené spustenie škodlivého kódu.
Microsoft zároveň upozorňuje, že podobných aktualizácií zrejme pribudne. Dôvodom nie je zhoršená kvalita Windowsu, ale rýchlosť, akou umelá inteligencia odhaľuje nové slabiny.
„Počet bezpečnostných aktualizácií výrazne narástol naprieč celým odvetvím,“ píše Microsoft.
Umelá inteligencia pomáha odhaľovať útočníkom slabiny
Firma zároveň upozornila, že AI pomáha aj útočníkom. Tí dnes dokážu nájsť nové zraniteľnosti oveľa rýchlejšie než v minulosti.
„Umelá inteligencia zrýchľuje objavovanie aj zneužívanie softvérových zraniteľností z týždňov na hodiny vrátane takzvaných zero-day útokov,“ uviedol Microsoft.
Práve preto spoločnosť zmenila aj odporúčania pre správu aktualizácií. Organizáciám odporúča, aby bezpečnostné záplaty nasadili najneskôr do troch dní od vydania. Ešte lepším riešením podľa firmy zostáva okamžitá inštalácia. Táto rada pritom neplatí iba pre veľké firmy. Ak používaš Windows doma, pravidelné aktualizácie predstavujú jednu z najjednoduchších foriem ochrany. Väčšina útokov totiž cieli práve na počítače, ktoré dlhší čas zostanú bez opráv.
Ak si teda zvykol odkladať mesačné aktualizácie o niekoľko týždňov alebo dokonca mesiacov, možno nastal čas tento zvyk prehodnotiť. Umelá inteligencia totiž zrýchľuje nielen vývoj obranných nástrojov, ale aj schopnosti útočníkov. Práve preto môže mať pravidelná aktualizácia systému dnes väčší význam než pred niekoľkými rokmi.
