Dátum: 2026. november 3.
Az elemzés megjelenése: 2026. november 2.
A biztonsági hibák hosszú listájából nehéz kiválasztani, melyikkel kell azonnal foglalkozni. A Microsoft friss kutatása szerint a tényleges támadásokban különösen azok a sérülékenységek kapnak szerepet, amelyek rendszerátvételt vagy magasabb jogosultság megszerzését teszik lehetővé. Egy magyar KKV számára ez a frissítések sorrendjének átgondolásához ad támpontot.
Mit mutat a friss kutatás?
A Microsoft a 2026 szeptemberéig közzétett sérülékenységeket vizsgálta saját nyilvántartása alapján. Mintegy 383 ezer ismert hibából körülbelül kétezret kapcsolt igazolt, valós támadásokhoz.
Az elemzésben a szerveroldali távoli kódfuttatást lehetővé tevő hibák az összes sérülékenység 20 százalékát, a kihasználtaknak viszont 37 százalékát tették ki. Ilyen esetben a támadó egy hálózaton elérhető szolgáltatáson keresztül futtathat programot, felhasználói közreműködés nélkül.
A kutatásban szereplő arányok ugyanakkor nem egy adott vállalkozás megtámadásának valószínűségét mutatják. Abból sem következik, hogy a korábban nem kihasznált hibákat biztonságosan figyelmen kívül lehet hagyni. Microsoft Security Blog
A szerverek javítása különösen lassú lehet
A vállalat saját 2026-os megfigyelései szerint a sérülékenységek javításának medián ideje Windows-munkaállomásokon körülbelül két hét, Windows Server rendszereken viszont több mint egy hónap volt. Linux-szervereknél tíz hétnél hosszabb időt mértek.
Ezek a Microsoft által megfigyelt környezetek adatai; nem tekinthetők a magyar KKV-kra vonatkozó reprezentatív felmérésnek. Mégis rámutatnak egy gyakorlati problémára: az üzletileg fontos rendszerek karbantartását nehéz megszervezni, ezért a javítás könnyen elhúzódhat. Microsoft Security Blog
Három kérdés alapján álljon össze a sorrend
Gyakorlati javaslatként egy kisebb vállalkozásnál minden sürgősnek jelzett hibánál három kérdést érdemes feltenni:
- Elérhető-e az érintett rendszer az internetről?
- Használják-e már a hibát tényleges támadásokban?
- Milyen adatokhoz és további rendszerekhez férhet hozzá, aki megszerzi az irányítást?
Egy internet felől hozzáférhető, sérülékeny távoli elérési szolgáltatás például előrébb kerülhet a javítási sorban, mint egy elkülönített tesztgép hibája. A döntést azonban az adott sérülékenység gyártói tájékoztatójával és a helyi beállításokkal együtt kell meghozni.
A Microsoft meglévő sérülékenység-kezelési dokumentációja is több szempontot kapcsol össze: a fenyegetést, a sikeres támadás valószínűségét és az érintett eszköz üzleti értékét. A rangsorolás ezért nem vezethető le pusztán egyetlen súlyossági pontszámból. Microsoft Learn
Mit kérjen a vállalkozás az informatikusától?
Első lépésként célszerű rövid listát készíttetni az internetről elérhető céges szolgáltatásokról és eszközökről. Minden tételnél szerepeljen az üzemeltető, a frissítés felelőse és a legutóbbi ellenőrzés időpontja.
A javítási terv tartalmazza a várható kiesést, a visszaállítás módját és az ellenőrzés felelősét is. Telepítés után ne csak a frissítő sikerüzenetét nézzék meg: próbálják ki a bejelentkezést, a távoli munkát és az érintett üzleti funkciókat.
Külső szolgáltatónál üzemelő rendszer esetében érdemes konkrét választ kérni arra, hogy az adott sérülékenység érinti-e a szolgáltatást, mikor javítják, és marad-e teendő az ügyfélnél. A „rendszeresen frissítünk” önmagában kevés információ a döntéshez.
A november 2-i újdonság egy már közzétett kutatási elemzés, nem új védelmi szolgáltatás indulása. A belőle levonható gyakorlati következtetés: a karbantartásnak legyen dokumentált sorrendje, felelőse és ellenőrizhető eredménye.