A Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézet riasztást ad ki a Microsoft szoftvereket érintő kritikus kockázati besorolású sérülékenységek kapcsán azok súlyossága, a szoftverek széleskörű elterjedtsége, valamint az egyes biztonsági hibákat érintő aktív kihasználások miatt.
A Microsoft tárgyhavi biztonsági csomagjában összesen 974 különböző biztonsági hibát javított, köztük 2 db nulladik napi (zero-day) sebezhetőséget is, amelyet a Microsoft tájékoztatása szerint a támadók aktívan kihasználhattak, mivel a javítás megjelenése előtt már publikálásra kerültek:
CVE-2026-85880 Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability
CVE-2026-81963 Windows Update Stack Elevation of Privilege Vulnerability
Hivatkozások:
https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep
Az NBSZ NKI a biztonsági frissítések haladéktalan telepítését javasolja, amelyek automatikus frissítésként elérhetők, valamint manuálisan is letölthetők a gyártói honlapokról.
A legfrissebb információkért kérjük ügyfeleinket, hogy folyamatosan kövessék a Nemzeti Kiberbiztonsági Intézet weboldalát.