Co přinesly říjnové aktualizace
Pravidelné úterní aktualizace Microsoftu (Patch Tuesday) z 13. října 2026 opravují rekordní množství chyb — podle různých přehledů přes 1 400 zranitelností. Nejdůležitější je ta, kterou útočníci už zneužívají:
- CVE-2026-96951 v prostředí Windows (Windows Shell) — obchází ochranu Mark of the Web, tedy upozornění, že soubor pochází z internetu; americká CISA ji zařadila mezi aktivně zneužívané
- dvě další chyby (v .NET Framework a knihovně MessagePack) byly zveřejněné ještě před opravou
Obejití Mark of the Web znamená, že škodlivá příloha nebo stažený soubor se otevře bez varování a bez omezení, která Windows a Office u souborů z internetu jinak uplatňují.
Konec podpory Windows 11 24H2 Home a Pro
Říjnové aktualizace jsou pro Windows 11 ve verzi 24H2 v edicích Home a Pro poslední. Počítače je potřeba převést na novější verzi (25H2), jinak přestanou dostávat bezpečnostní opravy — stejně jako Windows 10 bez programu ESU.
Co udělat
- nainstalovat říjnové aktualizace na všech počítačích i serverech a restartovat
- zkontrolovat, že žádný počítač nezůstal na Windows 11 24H2 Home nebo Pro
- připomenout kolegům, ať neotvírají nečekané přílohy — ani když Windows nevaruje
- u firemních počítačů mít aktualizace řízené centrálně, ať se nečeká na uživatele
Rekordní počet oprav neznamená paniku. Znamená, že odklad aktualizací je dražší než kdy dřív.
Aktualizace a verze Windows na vašich počítačích pohlídáme vzdáleně.
