Microsoft opravil přes 1 000 chyb, jedna v Outlooku je už zneužívána

Microsoft v rámci listopadového Patch Tuesday, který připadl na 10. listopadu, vydal opravy pro 1 093 bezpečnostních zranitelností ve Windows a podporovaném softwaru. Celkem se tak mluví zhruba o 1 100 chybách, z nichž 63 je klasifikováno jako kritických. Téměř polovinu kritických zranitelností tvoří chyby umožňující vzdálené spuštění kódu a v 535 případech jde o slabiny, které útočníkovi dovolují eskalovat oprávnění na napadeném zařízení.

Počty oprav v posledních měsících prudce rostou. Od začátku roku 2026 Microsoft vydal již více než 5 100 bezpečnostních záplat, zatímco před rokem se pohyboval zhruba kolem sta oprav měsíčně. Minulý měsíc přitom firma opravila více než 1 400 chyb. Nárůst počtu objevených zranitelností Microsoft připisuje pokrokům v oblasti umělé inteligence, která podle něj zjednodušuje jejich vyhledávání.

Jedna z listopadových chyb je podle dostupných informací už aktivně zneužívána. Jde o zranitelnost CVE-2026-124194, tedy spoofingovou chybu v aplikaci Outlook. Týká se produktů Microsoft 365 Apps for Enterprise a edic Microsoft Office, takže by s její instalací neměli otálet správci firemních prostředí ani běžní uživatelé kancelářského balíku.

Bezpečnostní aktualizace vydali i další velcí výrobci. Apple v pondělí 10. listopadu poslal mimořádné aktualizace pro iOS a iPadOS, macOS, watchOS a visionOS, které opravují nejméně devět zranitelností. Mezi nimi je chyba v iMessage, jež umožňovala vzdálenému útočníkovi připojit se do skupinového chatu a číst jeho zprávy. Apple opravu zpětně přenesl také do iOS 18. Lee Neely ze SANS Institute doporučuje přejít na verzi 27.2.1.

Google vydal Chrome 157.0.8103.50, který odstraňuje devět bezpečnostních chyb. Mezi nimi je i zranitelnost CVE-2026-125350, což je již šestá zero-day chyba, kterou se v tomto roce v Chrome podařilo zachytit. Oprava se týká také prohlížečů postavených na Chromiu, například Microsoft Edge. Předchozí vydání Chrome z 3. listopadu přitom opravilo 213 zranitelností.

Mozilla uvolnila Firefox 160, který řeší téměř sto zranitelností označených číslem CVE, přičemž zhruba polovina z nich má vysokou závažnost. Adobe se připojil s opravami nejméně 110 zranitelností, opět s téměř polovinou vysoce závažných. Podle Adobe není žádná z nich aktivně zneužívána.

Širší souvislosti nabízí Chris Goettl ze společnosti Ivanti. Podle jeho údajů bylo letos přiděleno zhruba 95 000 identifikátorů CVE, z nichž 217 se dostalo do katalogu zneužívaných zranitelností KEV, který vede americká agentura CISA. Zhruba 40 procent letošních zneužívaných chyb se týká operačních systémů, koncových produktů, prohlížečů a serverových platforem. Dalších 44 procent připadá na takzvaná edge zařízení, nástroje pro správu IT a řešení pro vzdálený přístup. Právě tyto kategorie tak podle něj zůstávají hlavním cílem útočníků.

Pro správce systémů i běžné uživatele z toho plyne jednoduchá rada: s aktualizacemi nečekat, zejména pokud jde o Outlook, Chrome a zařízení Apple, kde jsou zneužívané nebo snadno zneužitelné chyby. Zároveň platí zásada, že před instalací větších balíků oprav je rozumné zálohovat důležitá data. I když se vážné potíže po aktualizacích objevují jen výjimečně, zálohy minimalizují riziko ztráty dat v případě komplikací.

Rostoucí objem záplat klade na IT oddělení značné nároky. Při více než tisícovce oprav za jediný měsíc je obtížné každou z nich důkladně otestovat před nasazením, a proto se firmy často musejí rozhodovat podle priorit. V první řadě by měly mít na seznamu chyby, které už útočníci využívají, tedy například zmíněnou zranitelnost v Outlooku nebo zero-day chybu v Chrome. Teprve poté přicházejí na řadu kritické zranitelnosti umožňující vzdálené spuštění kódu a další opravy podle závažnosti a dopadu na konkrétní prostředí.

Vzhledem k tomu, že Microsoft tempo nárůstu spojuje s využitím umělé inteligence při hledání chyb, lze podle všeho očekávat, že se počty měsíčních oprav v dohledné době výrazně nesníží. Uživatelé a správci tak musejí počítat s tím, že pravidelné a rychlé aktualizace se stávají stále důležitější součástí běžné údržby systémů.