Microsoft v říjnové aktualizaci Windows opravil asi 1 410 bezpečnostních chyb

Říjnová bezpečnostní aktualizace systému Microsoft Windows opravuje přibližně 1 410 bezpečnostních chyb. Je určená pro podporované verze Windows 11 a počítače s Windows 10 zapojené do programu Extended Security Updates.

Součástí balíku jsou opravy 80 kritických zranitelností a dvou chyb nultého dne. Tyto dvě chyby byly veřejně známé nebo zneužívané ještě před vydáním záplaty.

Chybu CVE-2026-96951 ve Windows Shell už útočníci aktivně využívali. Umožňovala obejít ochranu při otevření připraveného souboru nebo práci se škodlivým obsahem. Druhá chyba s označením CVE-2026-108398 byla veřejně popsána před vydáním záplaty. Týká se Microsoft .NET Framework a rovněž umožňovala obejít bezpečnostní opatření.

Aktualizace je určená pro Windows 11 ve verzích 26H2, 26H1, 25H2 a 24H2. Dostává ji také Windows 11 23H2 Enterprise a Education. Pro Windows 10 jsou bezpečnostní opravy dostupné na počítačích zapojených do programu Extended Security Updates.

Pro edice Home a Pro systému Windows 11 24H2 jde zároveň o poslední aktualizaci v rámci podpory této verze. Microsoft ukončuje podporu jednotlivých ročních verzí po 24 měsících. Podpora Windows 11 23H2 Enterprise a Education skončí 10. listopadu 2026.

Balík řeší také problémy s Průzkumníkem souborů a stabilitou připojení Bluetooth. Náhledy stažených souborů a souborů uložených v cloudu mají fungovat spolehlivěji. Klávesu Copilot lze nově nastavit jako pravý Ctrl nebo jako klávesu pro otevření místní nabídky.

V září přitom Microsoft opravil téměř 1 000 chyb. Při hledání zranitelností používá interní nástroj MDASH, který zapojuje několik modelů umělé inteligence a výsledky předává technikům.

Říjnová aktualizace uzavírá také chybu, kterou útočníci aktivně zneužívali už před vydáním záplaty. Počítače s Windows 11 24H2 Home a Pro budou pro získávání dalších bezpečnostních oprav potřebovat přechod na podporovanou verzi Windows 11.