Microsoftove sigurnosne zakrpe za listopad 2026. donose važan zadatak za IT timove: provjeru i ažuriranje pogođenih Windows sustava. Microsoft je 13. listopada objavio mjesečne sigurnosne nadogradnje te potvrdio da se ranjivost Windows Shella CVE-2026-96951 već iskorištavala prije objave zakrpe. To je razlog da organizacije provjeru izloženosti i primjenu odgovarajućeg ažuriranja stave među neposredne prioritete. Izvor: Microsoft Security Response Center.
Što je poznato o ranjivosti CVE-2026-96951?
Prema Microsoftovu opisu, ranjivost omogućuje zaobilaženje sigurnosne zaštite Mark of the Web (MOTW). Ta je zaštita povezana s označavanjem datoteka koje dolaze iz internetskih izvora. Microsoft navodi scenarije sa posebno pripremljenom datotekom, zlonamjernim privitkom ili poveznicom te potrebu da napadač navede korisnika na radnju. Tehnički detalji i pogođeni proizvodi dostupni su u Microsoftovu zapisu ranjivosti.
CISA je 13. listopada ovu ranjivost uvrstila u svoj katalog poznatih iskorištavanih ranjivosti (KEV). Katalog pomaže sigurnosnim timovima prepoznati probleme za koje postoje dokazi stvarnog iskorištavanja i dati im prednost pri otklanjanju. Izvor: CISA KEV.
Koje uređaje treba provjeriti?
IT tim treba usporediti verzije Windowsa u svojem okruženju s popisom pogođenih proizvoda u Microsoftovu vodiču. Provjera treba obuhvatiti poslovna računala, prijenosnike koji rade izvan ureda i relevantne poslužitelje. Odgovarajuća zakrpa ovisi o verziji proizvoda, izdanju i njegovu statusu podrške.
U nastavku donosimo praktičan redoslijed aktivnosti ITSec-a za organizaciju provjere i uvođenja ažuriranja.
Plan za IT tim: od provjere do potvrde instalacije
1. Utvrdite stvarno stanje uređaja
Iz sustava za upravljanje uređajima izvucite popis verzija operacijskih sustava i status zadnjih nadogradnji. Zabilježite i računala koja se dulje nisu javila u sustav. Za svaki nedostupan uređaj odredite osobu koja će provjeriti stanje i način povezivanja. Time sprječavate da udaljeni prijenosnici ostanu izvan plana održavanja.
2. Odredite prioritete i odgovorne osobe
Za pogođene sustave dogovorite nositelja zadatka i rok prema njihovoj izloženosti i poslovnoj važnosti. U raspored uključite korisnike koji redovito obrađuju vanjske privitke, administratorska računala i sustave čiji bi prekid rada imao veće posljedice. Zapišite iznimke i tko odobrava njihovo privremeno prihvaćanje.
3. Provjerite upute i pripremite uvođenje
Za konkretnu verziju pregledajte Microsoftov KB članak, preduvjete, potrebu za ponovnim pokretanjem i poznate probleme. Prije šire primjene napravite kratku provjeru na reprezentativnim uređajima. Za kritične sustave pripremite sigurnosnu kopiju i postupak povrata te osigurajte termin u kojem odgovorni tim može reagirati.
4. Potvrdite rezultat nakon ažuriranja
Provjerite instaliranu nadogradnju i verziju sustava nakon ponovnog pokretanja. Posebno izdvojite neuspjele instalacije, uređaje koji čekaju restart i uređaje bez potvrđenog statusa. Zadatak zatvorite tek kada imate provjerljiv rezultat ili dokumentiranu iznimku s daljnjim planom.
5. Upozorite zaposlenike na sumnjive privitke
Pošaljite kratku internu uputu o prijavi neočekivanih datoteka i poruka. Navedite točan kontakt ili kanal za prijavu. Korisniku treba biti jasno kako potražiti pomoć prije otvaranja sadržaja i što prijaviti ako je datoteku već otvorio. Uputa treba biti kratka i primjenjiva u svakodnevnom radu.
Što ako postoje znakovi mogućeg incidenta?
Ako su se pojavila sigurnosna upozorenja, neočekivane aktivnosti ili je otvorena sumnjiva datoteka, uključite tim zadužen za odgovor na incidente. Sačuvajte dostupne zapise i izvornu poruku te provedite analizu prema internom postupku. Primjena zakrpe i provjera mogućeg incidenta dva su zadatka koja treba pratiti zasebno.
Kako ITSec može pomoći?
ITSec može pomoći s pregledom izloženosti, određivanjem prioriteta i provjerom sigurnosnih mjera na poslovnim uređajima. Pogledajte usluge procjene ranjivosti i zaštite krajnjih uređaja ili dogovorite razgovor o stanju svojeg IT sustava.
Objavljeno 14. listopada 2026. Podaci o ranjivosti provjereni su u Microsoftovu sigurnosnom vodiču i CISA KEV katalogu. Za aktualan popis zakrpa i poznatih problema provjerite Microsoftove napomene uz sigurnosno izdanje za listopad 2026. Operativni plan u članku predstavlja preporučeni postupak ITSec-a.