IT-biztonsági és Microsoft-hírek: rekord Patch Tuesday, Copilot-összevonás és zsarolóvírus-csapdák

A Microsoft augusztusi frissítési körében szokatlanul nagy tételben, mintegy 400 sebezhetőséget javított ki, ezek közül 42-t kritikus súlyosságúnak minősítettek. A három zero-day hiba közül az egyik, a Windows AFD.sys illesztőprogramot érintő CVE-2026-68820 aktív támadásokban is felbukkant, a másik kettőt pedig már a javítás előtt nyilvánosan ismertették.

A frissítés nem csak a Windowst érintette: az érintett termékek listáján szerepelt az Office teljes csomagja (Excel, Word, PowerPoint, Outlook, Access), a SharePoint, az Exchange Server, az Azure és a Teams is. A hibák jelentős része távoli kódfuttatást vagy jogosultság-kiterjesztést tesz lehetővé, ami vállalati környezetben komoly kockázatot jelent, ha a rendszereket nem frissítik időben.

Az érintettség szélessége jól mutatja, hogy egy modern iroda működése mennyire sok, egymással összefüggő operációs rendszertől és irodai szoftvertől függ – a licencelt, támogatott verziók használata és a rendszeres frissítés ezért nem luxus, hanem alapvető védelmi vonal.

A Microsoft összevonja a lakossági és az üzleti felhasználóknak szánt Copilot-alkalmazásait egyetlen, egységes platformba. A vállalat belső elismerése szerint a személyes és a munkahelyi AI-használat annyira összefonódott, hogy két külön alkalmazás fenntartása felesleges duplikációt jelentett.

Az összevonással együtt több, a felhasználók körében kevésbé népszerű funkciót is megszüntetnek, köztük a csoportos beszélgetéseket, az AI által generált podcasteket, a Deep Research funkciót, a kísérleti Copilot Labs elemeket és a Mico nevű animált asszisztens-karaktert – ezek augusztus 18-ig tűnnek el a szolgáltatásból.

A lépés egyértelműen a ChatGPT-vel, a Claude-dal és a Geminivel szembeni versenyt szolgálja: egy belső vezetői memo szerint az alkalmazásnak „ki kell érdemelnie a létjogosultságát”, ezért mindent lefaragnak, ami nem hozott valódi felhasználói elköteleződést. A vállalati előfizetők számára ez azt jelentheti, hogy a Microsoft 365 Copilot a jövőben letisztultabb, fókuszáltabb eszközkészlettel érkezik majd.

A Nightmare Eclipse álnéven ismert biztonsági kutató nyilvánosságra hozta a ShieldBreak nevű, a Windows Defendert érintő zero-day sebezhetőség részleteit, amely a kutató állítása szerint jogosultság-kiterjesztésre és teljes eszközhozzáférés megszerzésére adhat lehetőséget a támadóknak.

A közzététel azért is figyelemre méltó, mert a Microsoft már májusban jogi lépéseket helyezett kilátásba azokkal a kutatókkal szemben, akik a hivatalos bejelentési folyamaton kívül teszik közzé a javítatlan hibákat. Nightmare Eclipse szerint a vállalat nem reagált megfelelően a korábban jelzett hibákra, ezért „nem maradt más választása”, mint a nyilvános közzététel. A Microsoft közleménye szerint jelenleg vizsgálja az állítások valóságtartalmát, javítás egyelőre nem érhető el.

Amíg a hivatalos folt nem érkezik meg, érdemes átgondolni, hogy a beépített védelem mellett egy külön végpontvédelmi megoldás – például az ESET HOME Security Ultimate – további védelmi réteget adhat a vállalati és otthoni gépeknek egyaránt.

Egy magát Ransom Busters néven hirdető, valójában csalárd szolgáltatás vált a zsarolóvírus-incidensek egy újabb rétegévé: az érintett cégeket még a támadás nyilvánossá válása előtt keresik meg, és 20 000–60 000 dollár közötti összegért ígérik a visszafejtő kulcs megszerzését és az ellopott adatok törlését.

A biztonsági kutatók szerint a csoport valójában maga is egy zsarolóvírus-csoporthoz köthető, „becsatornázott” tag lehet, amely a váltságdíjat próbálja saját zsebre tenni – erre utal, hogy olyan, még nem nyilvános incidensekről is tudomásuk van, amelyekhez csak a támadók belső rendszereiből lehet hozzáférni.

Az eset jól mutatja, hogy egy zsarolóvírus-támadás után a pánikban hozott döntések önmagukban is kockázatot jelentenek: érdemes előre kialakított, ellenőrzött incidenskezelési és mentési stratégiával, valamint megbízható védelmi szoftverrel felkészülni, ahelyett hogy a támadás pillanatában ismeretlen „segítőkhöz” fordulna egy cég.

A holland adatvédelmi hatóság minden idők második legnagyobb GDPR-bírságát, 824,9 millió eurót szabott ki az Uberre. Az ügy még 2018-ban, 171 francia sofőr panaszával indult, és azért a holland hatósághoz került, mert a vállalat európai székhelye Amszterdamban található.

A hatóság megállapítása szerint az Uber 2018 és 2022 között teljesen automatizált folyamatokkal, emberi felülvizsgálat és megfelelő tájékoztatás nélkül függesztett fel tömegesen sofőrfiókokat – gyakran alacsony értékelés vagy gyanúsnak minősített fuvarviselkedés alapján –, ami sok érintettnek jelentős jövedelemkiesést okozott.

Az Uber aránytalannak tartja a döntést, és bíróságon kívánja megtámadni, miközben a francia sofőrök jogvédelmi szervezete csoportos keresetet készít elő. A történet jó példa arra, hogy egy automatizált, „fekete dobozként” működő rendszer önmagában komoly jogi és pénzügyi kockázatot jelenthet, ha nincs mögötte átlátható, dokumentált és emberi felülvizsgálattal kiegészített folyamat.

A vállalati kiberbiztonság erejét ma már nem elsősorban a bevetett technológiák száma, hanem azok tényleges, összehangolt együttműködése határozza meg – hívja fel a figyelmet egy friss elemzés. A szerzők szerint a valódi felkészültséget csak ellenőrzött körülmények között, tudatosan lehet tesztelni.

Ide tartoznak a rendszeres állapotfelmérések, a penetrációs tesztek és az incidenskezelési gyakorlatok, amelyek célja, hogy a szervezet a támadók helyett saját maga fedezze fel a gyenge pontjait. A cikk kiemeli a rendszeres helyreállítási próbák és a dokumentált eljárásrendek fontosságát is: egy krízishelyzet első perceiben már nincs idő rögtönözni.

Kisebb és középvállalkozásoknak ehhez nem feltétlenül kell komplex, drága rendszert kiépíteniük: egy jól megválasztott, korszerű végpontvédelmi csomag és egy tudatosan felépített, tesztelt biztonsági folyamat kombinációja már önmagában is nagyságrendekkel csökkentheti a sikeres támadás esélyét.