Microsoft 365 nagy átalakulása és súlyos biztonsági rések: heti IT-körkép

A Microsoft bejelentette, hogy visszavonja a Microsoft 365 Targeted Release csatornát, amelyen keresztül eddig sok vállalat kapott előzetes hozzáférést az Office-alkalmazások új funkcióihoz, mielőtt azok széles körben elérhetővé váltak volna. A vállalatok informatikai rendszergazdáinak mindössze néhány hónapjuk van arra, hogy átálljanak az új frissítési modellre, és felkészítsék a szervezetüket a változásra.

A döntés gyakorlati jelentősége, hogy sok cég eddig a Targeted Release csatornát használta tesztelésre: itt próbálták ki az új Office-funkciókat egy szűkebb felhasználói körön, mielőtt azok mindenkihez megérkeztek volna. Ennek megszűnésével a rendszergazdáknak új stratégiát kell kialakítaniuk a frissítések kontrollált bevezetésére, különösen nagyobb, Microsoft 365 licenceket használó környezetekben.

Azoknak a cégeknek, amelyek még nem rendelkeznek kialakított frissítés-kezelési folyamattal, most van itt az ideje, hogy átnézzék licencstruktúrájukat, és szükség esetén a megfelelő Office és Microsoft 365 csomagra váltsanak, amely jobban illeszkedik a vállalat frissítési igényeihez.

A Microsoft novembertől blokkolni kezdi az .msix és .msixbundle kiterjesztésű csatolmányokat az Outlook webes verziójában és az új Outlook for Windows alkalmazásban. A lépés hátterében az áll, hogy a támadók egyre gyakrabban csomagolják kártékony kódjukat MSIX-fájlokba, amelyeket aztán e-mailben juttatnak el az áldozatokhoz, kihasználva, hogy ez a formátum eddig nem szerepelt az automatikusan tiltott csatolmányok listáján.

A változás jól illusztrálja, hogy a Microsoft folyamatosan szűkíti azokat a réseket, amelyeket a zsarolóvírus- és adathalász-kampányok szervezői kihasználnak. Vállalati környezetben ez egyben arra is figyelmeztet, hogy az e-mail alapú támadások elleni védelem nem merülhet ki egyetlen beállításban: a felhasználói tudatosság és egy megbízható, naprakész biztonsági szoftver továbbra is alapvető kiegészítő védelmi vonal.

Azoknak a cégeknek, amelyek saját maguk kezelik a levelezésüket Exchange Server alapon, vagy Microsoft 365-ös előfizetéssel dolgoznak, érdemes már most felmérni, hogy használnak-e MSIX-alapú belső terjesztést, mert a szigorítás ezeket a legitim folyamatokat is érintheti.

A Microsoft bejelentette, hogy a Microsoft Edge 157-es verziójától megszünteti a böngészőbe épített régi (legacy) bejelentkezési mechanizmust Windows rendszeren. A cél az, hogy a hitelesítés egységesebbé váljon a Microsoft 365 kliensalkalmazások – Outlook, Word, Excel, Teams – között, és mindenhol ugyanazt, modernebb és biztonságosabb bejelentkezési folyamatot használják a felhasználók.

Ez a típusú egységesítés hosszú távon kedvez a vállalati informatikai osztályoknak is, mert kevesebb hitelesítési mechanizmust kell felügyelniük és támogatniuk. Azoknak a szervezeteknek, amelyek még régebbi Office vagy Microsoft 365 csomagokat futtatnak, érdemes ellenőrizni, hogy klienseik kompatibilisek-e az új bejelentkezési folyamattal, mielőtt a régi mód véglegesen megszűnik.

Az Atlassian kritikus súlyosságú sebezhetőséget (CVE-2026-21589) jelentett a saját szerveren üzemeltetett (self-hosted) Data Center termékeiben, köztük a Jira, a Confluence és a Bitbucket esetében. A hiba lehetővé teszi, hogy a támadók hitelesítés nélkül, tetszőleges fájlokhoz férjenek hozzá az érintett szervereken. Nem sokkal a nyilvános bejelentés és egy bizonyító kód (proof-of-concept) megjelenése után a támadók már aktívan ki is használták a sebezhetőséget.

Az eset jól mutatja, mennyire gyorsan tud egy nyilvánosan ismertté vált, súlyos biztonsági rés tömeges támadási hullámmá válni – gyakran már órák, nem napok alatt. Azoknak a vállalatoknak, amelyek saját szerveren futtatnak hasonló üzleti kritikus rendszereket, különösen fontos a gyors patch-elés, a hálózati szegmentálás, valamint egy réteges védelmi stratégia, amelyben a végpontvédelmi és biztonsági szoftverek is szerepet kapnak.

A történet egyben arra is emlékeztet, hogy a szerveroldali rendszerek frissítése és felügyelete nem halogatható feladat, különösen akkor, ha a rendszer az interneten keresztül is elérhető.

Az amerikai FBI figyelmeztetése szerint továbbra is zajlanak azok a támadások, amelyek a nyilvánosan elérhető FortiGate tűzfalakat és SSL VPN-kapukat célozzák az úgynevezett FortiBleed sebezhetőségen keresztül. A támadók a hiba kihasználásával ki is zárhatják a jogos rendszergazdákat saját eszközeikből, ami különösen veszélyes helyzetet teremt egy esetleges incidens kezelése közben.

A VPN-kapuk és tűzfalak hosszú ideje kedvelt célpontjai a támadóknak, mert ezek jelentik a belépési pontot a vállalati hálózatokba. A FortiBleed-ügy is azt erősíti meg, hogy az internet felől elérhető hálózati eszközök frissítése kiemelt prioritás kell legyen, és a biztonsági megoldások kiválasztásánál is érdemes figyelembe venni, mennyire gyorsan reagál egy gyártó az ilyen típusú, kritikus sebezhetőségekre.

A Microsoft bemutatta a Surface Laptop Ultra nevű új eszközét, amely Nvidia chipekre épül, és kifejezetten AI-modellek és AI-ügynökök futtatására optimalizálták. A gép egy megújult Windows 11-es felülettel és élménnyel érkezik, amely jobban kihasználja a beépített AI-gyorsítók képességeit, az előrendelés pedig már el is indult.

A bemutató jól illusztrálja azt a trendet, hogy a Windows 11 egyre inkább az AI-funkciók köré épül – legyen szó a Copilot ikon megújításáról, a Windows Search AI-ügynökké fejlesztéséről, vagy épp a helyi AI-modellek futtatását megkönnyítő Windows ML fejlesztésekről. Ez hosszabb távon azt is jelentheti, hogy a legújabb Windows 11 Pro licenccel rendelkező gépek egyre több beépített, praktikus AI-funkciót kapnak ráadásként.

Azoknak, akik most terveznek gépcserét vagy -bővítést, érdemes figyelemmel kísérni, hogy az új hardveres képességek mellett a operációs rendszer megfelelő, legális licencelése is biztosított legyen.

A brit divatkereskedő ASOS megerősítette, hogy ügyféladatok szivárogtak ki egy biztonsági incidens során, amelyre meglehetősen szokatlan módon derült fény: a támadók a cég saját mobilalkalmazásán keresztül küldtek ki egy push-értesítést, amelyben azt állították, hogy teljesen feltörték a vállalat felhőalapú adattárolását. Az ASOS vizsgálata szerint tényleg hozzáférést szereztek az ügyfelekkel kapcsolatos információkhoz.

Az eset jól mutatja, hogy egy adatvédelmi incidens ma már nem csak a klasszikus adatlopásról szól – a támadók gyakran a nyilvánosság megszerzésére és a nyomásgyakorlásra is nagy hangsúlyt fektetnek, akár a cég saját csatornáit felhasználva erre. A hasonló esetek elkerüléséhez a felhőalapú rendszerek hozzáférés-kezelése, a kétlépcsős azonosítás és egy megbízható vírusvédelmi és biztonsági szoftver együttesen jelentenek védelmet – mind vállalati, mind magánfelhasználói oldalon.

A Microsoft a legújabb Windows 11 Insider build-ekben tovább alakítja a Windows Search funkciót, amely a tervek szerint a jövőben nem csak fájlokat és beállításokat talál meg, hanem valódi feladatokat is el tud végezni a felhasználó helyett – hasonlóan egy AI-ügynökhöz. A Search felülete emellett újabb vizuális redesignt is kapott a kísérleti Beta és Dev csatornás build-ekben.

A fejlesztés azt a szélesebb irányt követi, amelyben a Microsoft egyre több natív Windows-funkciót lát el AI-képességekkel – a Copilot ikonjának megújításától a PowerToys vizuális frissítéséig. Mindez hosszabb távon azt jelentheti, hogy egy naprakész Windows-licenc egyre inkább nem csak egy operációs rendszert, hanem egy folyamatosan bővülő, AI-alapú munkaeszközt is jelent.