Sierpniowa aktualizacja Windows naprawia lukę, którą hakerzy już wykorzystywali - zainstaluj ją teraz

Sierpniowa aktualizacja Microsoftu z 2026 roku wylądowała 11 dnia i to znowu duża paczka: poprawki dla ponad 400 luk w Windows, Office i innych produktach. Najważniejsza z nich to dziura, przez którą atakujący już się przedzierali, zanim poprawka w ogóle powstała.

Jest oznaczona jako CVE-2026-68820, błąd w niskopoziomowym sterowniku sieciowym Windows (afd.sys, elemencie obsługującym Windows Sockets). Sam w sobie nie włamuje się do komputera z zewnątrz - atakujący musi najpierw zdobyć przyczółek - ale gdy już się w nim znajdzie, pozwala mu wspiąć się ze zwykłego konta aż do poziomu SYSTEM, najwyższego poziomu kontroli, jaki ma Windows. Check Point powiązał ataki z północnokoreańską grupą Lazarus, aktywną co najmniej od lipca, a amerykańska agencja rządowa CISA dodała tę lukę do swojej oficjalnej listy obowiązkowych poprawek. Dwie inne luki zostały ujawnione publicznie, zanim wyszła poprawka, co zwiększa szansę, że ktoś inny je wykorzysta.

Dla domowych użytkowników wniosek jest prosty: zainstaluj tę aktualizację, nie zwlekaj. Na Windows 11 aktualizacja nosi numer KB5121003 - otwórz Ustawienia > Windows Update i kliknij "Pobierz i zainstaluj". Poświęć trzydzieści sekund na utworzenie punktu przywracania na wypadek, gdyby sama aktualizacja się zbuntowała - ostatnie miesiące miały swój udział w problemach z aktualizacjami.

Tendvane potrafi potwierdzić, że aktualizacja faktycznie się zainstalowała, a jeśli Windows Update się zatnie w połowie drogi - częsta przyczyna poprawki "utkniętej na 100%" - jego kreator naprawy Windows Update usuwa typowe blokady, dzięki czemu poprawka przechodzi.