Ennätykset murskaksi: Microsoftin paikkatiistai toi korjauksen 570 haavoittuvuuteen – osaan hyökätään jo

Microsoftin heinäkuun 2026 paikkatiistaipäivitys löi kaikki aiemmat ennätykset.

Microsoft julkaisi korjauksen Windowsissa ja muissa ohjelmistoissaan yhteensä 570 haavoittuvuuteen, mikä on selvästi uusi ennätys, kertoo Bleeping Computer. Mukana on myös kolme nollapäivähaavoittuvuutta. Niistä kahta on jo hyödynnetty hyökkäyksissä, ja kolmas oli julkisesti tiedossa ennen korjausta.

Tekoälyn kehittyminen on avittanut haavoittuvuuksien löytämistä viime aikoina, mistä Microsoftin hurja haavoittuvuuskorjausten määrä viimeisimmissä päivityksissä on jälleen yksi esimerkki.

Microsoft varoitti jo ennakkoon ennen nyt julkaistuja korjauksia, että paikkatiistain päivityksissä nähtäisiin jatkossa aiempaa suurempia haavoittuvuusmääriä johtuen yhtiön uudesta tekoälypohjaisesta haavoittuvuuksien löytämisjärjestelmästä.

Microsoftin heinäkuun päivityksissä korjatuista haavoittuvuuksista 59 on luokiteltu kriittisiksi. Näistä 48 liittyy etäkoodin suorittamiseen, 9 käyttöoikeuksien korottamiseen, yksi tietoturvaominaisuuden ohittamiseen ja yksi identiteetin väärentämiseen.

Nollapäivähaavoittuvuuksista CVE-2026-56155 koskee Active Directory Federation Services -palvelua ja mahdollistaa käyttöoikeuksien korottamisen paikallisesti, jos hyökkääjällä on jo jonkinlainen valtuutettu pääsy järjestelmään.

Toinen aktiivisesti hyödynnetty nollapäivähaavoittuvuus on CVE-2026-56164, joka koskee Microsoft SharePoint Serveriä ja mahdollistaa etähyökkääjälle korotettujen oikeuksien saamisen verkon yli.

Kolmas nollapäivähaavoittuvuus oli julkisesti tiedossa ennen korjausta. CVE-2026-50661 koskee Windows BitLockeria ja voi mahdollistaa BitLocker Device Encryption -suojauksen ohittamisen. Microsoftin mukaan hyökkääjä, jolla on fyysinen pääsy kohdelaitteeseen, voisi hyödyntää haavoittuvuutta päästäkseen käsiksi salattuihin tietoihin.

Mukaan paikkatiistaina korjattujen haavoittuvuuksien määrään ei ole laskettu Googlen tässä kuussa korjaamia 468 Chromium-haavoittuvuutta, jotka vaikuttavat myös Microsoft Edgeen.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla