Rekord 1411 luk: Microsoft radzi instalować aktualizację od razu

Aktualizacja Windows 11 KB5127648 naprawia według serwisu o bezpieczeństwie komputerowym BleepingComputer rekordowe 1411 luk, czyli błędów w oprogramowaniu. Wersje 25H2 i 26H2 dostają tę samą aktualizację co 24H2. Microsoft radzi instalować takie poprawki jak najszybciej.

Polski serwis technologiczny ITHardware pisze o lukach w systemie Windows, pakiecie Office i innych produktach firmy, z czego około 70 zakwalifikowano jako krytyczne. Strona Microsoftu o KB5127648 nie podaje żadnej sumy.

Media podają nieco różne sumy. BleepingComputer liczy tylko luki opublikowane przez Microsoft w sam dzień Patch Tuesday, czyli comiesięcznego wtorku z poprawkami, i pomija 348 załatanych wcześniej w tym miesiącu. Serwis o cyberbezpieczeństwie Hackread podaje 1413.

ITHardware podaje dla całego 2025 roku 1139 luk, ale nie wskazuje źródła tej liczby. Infosecurity Magazine pisze o nieco ponad 1100 poprawek.

Większość to luki Windows. Według zestawienia cytowanego przez Hackread na składniki systemu przypada 1102, a na aplikacje Office 134.

ITHardware przypisuje wzrost sztucznej inteligencji (AI) słowem „oczywiście” i nie podaje źródła. Sam związek potwierdza jednak Microsoft. Wpis na blogu Windows Experience z 9 lipca 2026 podaje, że dzięki postępom AI można znajdować więcej błędów, szybciej i w większej ilości kodu. Autorem jest Pavan Davuluri, wiceprezes wykonawczy Microsoftu.

Ten sam wpis zapowiada, że w każdym wydaniu poprawek będzie ich więcej, i nazywa to dowodem, że obrońcy (zespoły bezpieczeństwa) lepiej wykrywają błędy. BleepingComputer i Infosecurity Magazine wiążą rekord z używaniem AI przez Microsoft. Wzrost był więc zapowiedziany. Według Hackread udział AI jest niejasny. Liczby luk znalezionych przez AI nie podaje żadne cytowane źródło.

Tyler Reguly, dyrektor w dziale badań nad bezpieczeństwem firmy Fortra, uważa w wypowiedzi dla Hackread, że same liczby poprawek nic nie znaczą. Mniej niż 1 procent luk załatanych przez Microsoft w tym roku jest znane jako wykorzystane w atakach, podaje Reguly. ITHardware ostrzega przed pochopnym wnioskiem. Rekord poprawek nie musi oznaczać równie gwałtownego wzrostu udanych cyberataków.

Według BleepingComputer trzy luki to zero-day, czyli błędy znane, zanim pojawi się poprawka. Jedna była wykorzystywana w atakach. Dwie ujawniono publicznie.

Infosecurity Magazine wymienia osobno lukę w Outlooku, jedną z najbardziej godnych uwagi: błąd pozwalający zdalnie uruchomić obcy kod. Według firmy Automox spreparowany e-mail wywołuje błąd po wyświetleniu w panelu podglądu, czyli oknie pokazującym treść zaznaczonej wiadomości. Odbiorca nie musi otwierać wiadomości ani niczego klikać.

Aktualizacja zawiera poprawki z wcześniejszych wydań, w tym z podglądowej KB5124010. Według strony tej podglądowej aktualizacji panel podglądu w Eksploratorze plików inaczej traktuje teraz pliki pobrane z internetu. Dla plików HTML jest przycisk „Preview anyway” (podgląd mimo ostrzeżenia). Pozostałe, jak PDF, pokazują się automatycznie.

Składniki AI z tej aktualizacji instalują się tylko na komputerach Copilot+ PC (nazwa Microsoftu dla komputerów z funkcjami AI). Pozostałe ich nie dostaną.

Na liście znanych problemów jest błąd 0xC000000D. Połączenia Pulpitu zdalnego mogą się nie udawać użytkownikom bez uprawnień administratora, gdy na zdalnym komputerze włączono funkcję Administrator protection (ochronę uprawnień administratora). Dotyczy to głównie komputerów firmowych.