Lejárt a Windows Server 2012 támogatása, búcsúzik a Publisher: az IT-hét legfontosabb hírei

A Microsoft emlékeztetőt küldött az IT-üzemeltetőknek: a Windows Server 2012 és 2012 R2 október 13-án elérte a kiterjesztett biztonsági frissítési (ESU) program végét is, így ezek a rendszerek innentől semmilyen javítást nem kapnak. A határidő az Azure-ban futó példányokra ugyanúgy vonatkozik, tehát a felhőbe költöztetés sem nyújt további haladékot.

A cég arra kéri azokat a szervezeteket, amelyek még mindig ezen a platformon üzemeltetnek szolgáltatásokat, hogy gyorsítsák fel a migrációt. Egy támogatás nélküli szerver minden újonnan felfedezett sérülékenységgel nagyobb kockázatot jelent, különösen ha az interneten is elérhető szolgáltatásokat futtat.

A váltásnál érdemes közvetlenül a legújabb verziót célba venni: a 2012 R2-ről a Windows Server 2025-re helyben történő frissítés is támogatott, de a hardver kompatibilitását előtte mindenképp ellenőrizni kell. A szerverlicencek mellett a hozzáférési jogosultságokra is gondolni kell, ehhez a hozzáférési licencek között találhatók a megfelelő CAL-ok. Teljes kínálatunk a Windows Server kategóriában érhető el.

A 0patch, amely nem hivatalos mikrojavításokkal toldja meg a már nem támogatott Windows-verziók életét, kiterjesztette egy augusztusban a Microsoft által javított, kritikus DNS-alapú távoli kódfuttatási sérülékenység javítását a Windows Server 2008 R2-re és a 2012-re is.

A hír jól mutatja, hogy a régi szerverek körül a fenyegetés valós: egy távoli kódfuttatást lehetővé tevő hiba egy DNS-szerepkört futtató gépen az egész hálózatot veszélybe sodorhatja. Az ilyen külső javítások azonban csak áthidaló megoldást jelentenek, hosszú távon a támogatott operációs rendszerre való átállás a biztonságos út.

Az operációs rendszerek mellett több régebbi Microsoft szerverterméknél is véget ért a kiterjesztett támogatás. Ezen a héten lejárt a régebbi Exchange Server-verziók és bizonyos Skype-termékek fizetős biztonsági támogatása is. A Microsoft korábban egyértelművé tette, hogy az Exchange 2016 és 2019 esetében a mostani ESU-időszakon túl nem lesz további hosszabbítás.

A Microsoft két irányt javasol: a helyben futtatott levelezésnél az előfizetéses Exchange Server Subscription Edition (SE) verzióra való frissítést, vagy a teljes átköltözést a felhőbe. Kis- és középvállalkozásoknak gyakran az utóbbi az egyszerűbb, egy Microsoft 365 Vállalati Standard előfizetés például a levelezést, a Teamst és az Office-alkalmazásokat is egy csomagban biztosítja.

Októberben hivatalosan is megszűnt a Microsoft Publisher támogatása. A Microsoft 365 előfizetők a kiadványszerkesztőt már nem tudják telepíteni és használni, az örökös licences Office-verziók tulajdonosai ugyan tovább futtathatják, de frissítéseket nem kapnak. A Microsoft azt javasolja, hogy a meglévő kiadványokat alakítsák át PDF- vagy Word-formátumra, az olyan tipikus feladatokra pedig, mint a névjegykártyák, naptárak vagy címkék, a Wordöt és a PowerPointot ajánlja.

A The Document Foundation kihasználta az alkalmat, és ingyenes Publisher-támogatást kínál a LibreOffice-on keresztül azoknak, akik nem akarnak elveszíteni a régi kiadványaikhoz való hozzáférést. Akik viszont az Office-környezetben maradnának, azoknak érdemes áttekinteni az Iroda és Office kategória aktuális csomagjait.

Az októberi kumulatív Windows 11 frissítés, a KB5127648 megzavarja a WPA 802.1X PEAP hitelesítést használó vezeték nélküli hálózatokhoz való csatlakozást. Ezt a megoldást jellemzően vállalati környezetben alkalmazzák, ahol a felhasználók saját fiókkal jelentkeznek be a Wi-Fi-re. A problémára egy kézi, rendszerleíró adatbázisban végzett módosítás jelent átmeneti megoldást.

A Neowin beszámolója szerint ugyanez a frissítés egyes felhasználóknál az Xbox-bejelentkezést is megakasztja (0x87DD0005-ös hibakóddal). Ugyanakkor van jó hír is: a csomag csendben javíthat egy csoportházirend-hibát, amelyet a korábbi frissítésekben bevezetett Adminisztrátori védelem (Admin Protection) okozott. Üzemeltetőknek érdemes a frissítést először egy szűkebb tesztcsoporton kipróbálni, mielőtt a teljes géppark megkapja.

A Zero Day Initiative által szervezett Pwn2Own Ireland 2026 versenyen 29 csapat összesen 61 támadási kísérletet tett, és 98 korábban ismeretlen, nulladik napi sérülékenységet tárt fel. A sikeres feltörésekért nagyjából 1,26 millió dollárnyi díjat osztottak ki, valamivel többet, mint egy évvel korábban.

A legeredményesebb a japán Ikotas Labs volt, amely 361 ezer dollárt vihetett haza többek között egy Samsung Galaxy S26, az OpenAI Codex és egy Oracle adatbázis-szolgáltatás feltöréséért. A célpontok között telefonok, MI-infrastruktúra, üzenetküldő alkalmazások, okosotthon-eszközök és nyomtatók is szerepeltek, az iPhone 17-et viszont egyetlen csapat sem támadta.

Az eredmény arra emlékeztet, hogy gyakorlatilag nincs feltörhetetlen eszköz vagy szoftver. A frissítések naprakészen tartása mellett a megbízható végpontvédelem is alapkövetelmény, ehhez a Biztonság kategóriában talál megoldásokat otthoni és céges felhasználásra egyaránt.

Az ITBusiness a NEXON IT-biztonsági igazgatójának segítségével gyűjtötte össze, mire érdemes figyelni szoftver, SaaS-szolgáltatás vagy kiszervezett IT-szolgáltatás beszerzésekor. Az alapgondolat egyszerű: minden új rendszer új adatáramlást és új támadási felületet jelent, ami különösen a személyes vagy bizalmas adatokat kezelő HR- és üzleti alkalmazásoknál kritikus.

Helyben telepített szoftvernél azt kell vizsgálni, hogyan kezeli a fejlesztő a sérülékenységeket, és támogatja-e a termék a titkosítást, a szerepköralapú hozzáférést és a többfaktoros hitelesítést. Felhőszolgáltatásnál a szolgáltató infrastruktúrája is a mérlegre kerül, a fejlesztési és éles környezetek elkülönítésétől a rendelkezésre állásig. A privilegizált szolgáltatói hozzáféréseket minimalizálni kell, a naplózás, a monitorozás és a gyors incidensértesítés pedig ugyanilyen fontos.

A cikk tanulsága, hogy a biztonsági szempontokat már a beszerzés elején érdemes beépíteni, mert a rejtett kockázatok utólagos feltárása sokkal többe kerül. Ehhez kapcsolódik a licencek eredete is: csak jogtiszta, a gyártó által támogatott szoftver kap rendszeres biztonsági frissítéseket.

A Microsoft bemutatta harmadik generációs, adatközpontokba szánt MI-gyorsítóját, a Maia 300-at. A cég szerint az új chip megawattonként mintegy 40 százalékkal több tokent képes előállítani, mint a vezető GPU-alapú rendszerek, bár azt nem részletezte, pontosan mihez viszonyít. Egy rackbe 96 gyorsító kerül, nagyjából 167 kilowattos teljesítményfelvétellel.

A tervek szerint a chipek több multi-gigawattos helyszínen kerülnek üzembe, és a következő évben legalább egymillió darab állhat munkába. Elemzők szerint ez a Microsoft hardverbeszerzéseinek nagyjából tizedét teheti ki, így a vállalat továbbra is erősen támaszkodik majd az Nvidiára, de csökkenti kitettségét. A felhasználók számára ez hosszabb távon az Azure-ra épülő MI-szolgáltatások, köztük a Microsoft 365 Copilot kapacitásának és költséghatékonyságának javulását jelentheti.