Tegoroczne aktualizacje w ramach Patch Tuesday uwidaczniają stałą presję na infrastrukturę korporacyjną w środowiskach Windows, SAP, chmurowych oraz tzw. poufnych obliczeń (confidential computing).
Microsoft
Microsoft załatał 59 luk w zabezpieczeniach, w tym sześć aktywnie wykorzystywanych luk zero-day dotyczących komponentów Windows.
Błędy umożliwiają:
- 🔓 obejście mechanizmów zabezpieczeń
- ⬆️ podniesienie uprawnień
- 💥 odmowę usługi (DoS)
Aktywne wykorzystywanie sprawia, że natychmiastowe wdrożenie poprawek jest priorytetem.
Adobe
Poprawki bezpieczeństwa wydano dla:
Audition, After Effects, InDesign, Substance 3D, Bridge, Lightroom Classic i DNG SDK.
➡️ Nie zgłoszono (jak dotąd) znanych przypadków wykorzystania w atakach.
SAP
Załatano dwie krytyczne luki w zabezpieczeniach:
- 🚨 CVE-2026-0488 (CVSS 9.9) – wstrzykiwanie kodu w SAP CRM / S4HANA
→ Może umożliwić pełne przejęcie bazy danych - 🚨 CVE-2026-0509 (CVSS 9.6) – brak kontroli uprawnień w NetWeaver
→ Umożliwia nadużywanie zdalnych wywołań funkcji (Remote Function Calls) przez użytkowników o niskich uprawnieniach
Ograniczenie ryzyka wymaga:
- aktualizacji jądra
- zmian parametrów profilu
- ewentualnych korekt ról/UCON
Intel i Google – poufne obliczenia (Confidential Computing)
Wspólny przegląd Intel TDX 1.5 wykazał:
- 5 luk w zabezpieczeniach
- ~30 dodatkowych słabości i uwag dotyczących usprawnień
Większa równoważność funkcji → większa złożoność TCB → szersza powierzchnia ataku.
Inni dostawcy publikujący poprawki
Aktualizacje bezpieczeństwa wydali również:
ABB • AWS • AMD • Apple • Cisco • Citrix • Dell • F5 • Fortinet • Google • HP • IBM • Ivanti • Lenovo • dystrybucje Linuksa • MongoDB • NVIDIA • SAP • Schneider Electric • Siemens • SolarWinds • VMware • Zoom • Zoho • Zyxel
…i wielu innych.
Co to oznacza dla przedsiębiorstw
• Aktywne luki zero-day pozostają codziennością
• Oprogramowanie korporacyjne dostępne publicznie nadal jest jednym z głównych celów
• Łańcuch dostaw i warstwy infrastruktury wymagają ciągłego monitorowania
• Weryfikacja i priorytetyzacja poprawek są dziś kwestią na poziomie zarządu
Tempo wdrażania poprawek musi dorównywać tempu zagrożeń.
