🔐 „Microsoft“ išleido vieną didžiausių saugumo atnaujinimų savo istorijoje – organizacijoms ir „Windows“ naudotojams verta nedelsti.

2026 m. spalio 13 d. „Microsoft“ paskelbė mėnesinius „Patch Tuesday“ saugumo atnaujinimus. Šį kartą ištaisyta daugiau nei 1 400 saugumo pažeidžiamumų, tarp kurių – kritinės spragos ir viena jau realiose kibernetinėse atakose išnaudojama saugumo problema.

⚠️ Viena svarbiausių spragų – CVE-2026-96951, aptikta „Windows Shell“ komponente.

Šis pažeidžiamumas leidžia užpuolikams apeiti „Mark of the Web“ saugumo mechanizmą.

Kas tai yra?

„Mark of the Web“ – tai „Windows“ naudojamas apsaugos mechanizmas, padedantis atpažinti iš interneto atsisiųstus failus ir taikyti jiems papildomas saugumo patikras.

Išnaudojus šią spragą, tam tikri nepatikimi failai gali išvengti įprastų saugumo įspėjimų. Tai gali palengvinti socialinės inžinerijos atakas, kai vartotojai apgaulės būdu įtikinami atidaryti kenkėjiškus failus.

💻 Kodėl tai aktualu Lietuvos įmonėms?

Daugelis organizacijų kasdien naudoja „Windows“ kompiuterius, „Microsoft Office“ programas ir serverių infrastruktūrą.

Net vienas neatnaujintas įrenginys gali tapti papildomu rizikos šaltiniu, ypač jeigu darbuotojai reguliariai gauna dokumentus ar kitus failus iš išorinių šaltinių.

✅ Ką rekomenduojama padaryti?

• Patikrinti, ar kompiuteriuose įdiegti naujausi „Windows“ saugumo atnaujinimai.
• IT administratoriams įvertinti spalio mėnesio pataisas ir prioritetą teikti aktyviai išnaudojamiems pažeidžiamumams.
• Peržiūrėti naudojamų „Microsoft“ produktų ir serverių atnaujinimo būklę.
• Priminti darbuotojams neatidaryti nepatikimų failų, net jeigu sistema nepateikia saugumo įspėjimo.
• Užtikrinti, kad organizacijoje veiktų centralizuotas saugumo atnaujinimų valdymas.

📌 Svarbu suprasti: didelis ištaisytų pažeidžiamumų skaičius savaime nereiškia, kad visos spragos yra vienodai pavojingos. Vertinant riziką svarbiausia atsižvelgti į realų jų išnaudojimą, poveikį ir konkrečios organizacijos naudojamas sistemas.

Reguliarūs saugumo atnaujinimai išlieka viena svarbiausių priemonių, padedančių apsaugoti įmonės duomenis ir IT infrastruktūrą.

🔎 Daugiau informacijos:
„Microsoft Security Update Guide“: https://msrc.microsoft.com/update-guide/en-us/

2026 m. spalio 13 d. saugumo atnaujinimų analizė: https://www.crowdstrike.com/en-us/blog/patch-tuesday-analysis-october-2026/

#ITPasaulis #KibernetinisSaugumas #Microsoft #Windows #PatchTuesday #ITsaugumas #DuomenuApsauga #KibernetinesGresmes