Windows Patch Tuesday: 200 propusta i 3 zero-day greške

Junsko izdanje Windows Patch Tuesday ažuriranja donelo je jedno od najvećih bezbednosnih zakrpljivanja koje je Microsoft objavio tokom 2026. godine. U okviru redovnog mesečnog ciklusa kompanija je otklonila čak 200 bezbednosnih ranjivosti, među kojima se nalaze i tri javno otkrivena zero-day propusta.

Zakrpe su dostupne za Windows 10 i Windows 11, ali i za niz drugih Microsoft proizvoda i servisa. Stručnjaci za sajber bezbednost savetuju korisnicima i organizacijama da ažuriranja instaliraju bez odlaganja kako bi smanjili rizik od potencijalne kompromitacije sistema.

Zbog velikog broja otkrivenih propusta, ovogodišnji junski Patch Tuesday spada među najznačajnija bezbednosna ažuriranja do sada.

Šta je Windows Patch Tuesday?

Microsoft već godinama objavljuje bezbednosne zakrpe svakog drugog utorka u mesecu. Taj redovni ciklus poznat je kao Windows Patch Tuesday i predstavlja glavni termin za distribuciju bezbednosnih ažuriranja korisnicima širom sveta.

Tokom svakog Patch Tuesday ciklusa objavljuju se ispravke za:

• Windows operativne sisteme
• Microsoft Office
• Exchange Server
• Azure servise
• Hyper-V platformu
• Microsoft Edge
• SQL Server
• Različite razvojne i poslovne alate

Ovako organizovan model omogućava administratorima i IT timovima da lakše planiraju testiranje i implementaciju zakrpa.

Microsoft ispravio ukupno 200 bezbednosnih propusta

Prema informacijama koje su objavili Microsoft i bezbednosni istraživači, tokom juna je otklonjeno ukupno 200 ranjivosti različitog nivoa ozbiljnosti.

Među njima su propusti koji mogu omogućiti:

• Izvršavanje udaljenog koda (Remote Code Execution)
• Eskalaciju privilegija
• Zaobilaženje bezbednosnih mehanizama
• Otkrivanje poverljivih informacija
• Uskraćivanje usluge (Denial of Service)
• Lažno predstavljanje korisnika

Najveći broj ranjivosti pronađen je u Windows komponentama koje se svakodnevno koriste na milionima računara.

Iako nisu svi propusti označeni kao kritični, mnogi od njih mogli bi napadačima omogućiti značajan nivo pristupa sistemu ukoliko se zakrpe ne instaliraju na vreme.

Koliko je veliko ovo ažuriranje u poređenju sa prethodnim mesecima?

Sa ukupno 200 ispravljenih ranjivosti, junski Patch Tuesday spada među najveća Microsoftova bezbednosna ažuriranja u 2026. godini. Veliki broj zakrpa ne znači automatski da su svi propusti kritični, ali pokazuje koliko je složen moderan softverski ekosistem i koliko se novih bezbednosnih problema otkriva svakog meseca.

Za poređenje, prosečan broj ranjivosti koje Microsoft ispravlja tokom jednog Patch Tuesday ciklusa često je značajno manji, zbog čega je junsko izdanje privuklo posebnu pažnju bezbednosne zajednice.

Tri zero-day propusta izazivaju najveću zabrinutost

Posebnu pažnju stručnjaka privukla su tri zero-day propusta koja je Microsoft zakrpio u okviru junskog Patch Tuesday ažuriranja.

Prema dostupnim informacijama, ranjivosti su bile javno poznate pre objavljivanja zakrpa, zbog čega su klasifikovane kao zero-day propusti. Međutim, Microsoft nije potvrdio da su ove ranjivosti bile aktivno eksploatisane u napadima pre objavljivanja zakrpa.

Zero-day ranjivost predstavlja bezbednosni problem za koji proizvođač nema dostupnu zakrpu u trenutku kada propust postane poznat. Zbog toga ovakve ranjivosti često privlače posebnu pažnju bezbednosne zajednice.

Kada se javno objave detalji o ranjivosti, organizacije i korisnici obično dobijaju ograničen vremenski period za instalaciju zakrpa pre nego što potencijalni napadači pokušaju da iskoriste dostupne informacije.

Zbog toga stručnjaci preporučuju da se ažuriranja instaliraju što pre.

Šta se može dogoditi ako preskočite ažuriranje?

Mnogi korisnici odlažu instalaciju Windows ažuriranja zbog restartovanja računara ili straha od mogućih problema sa kompatibilnošću. Međutim, odlaganje bezbednosnih zakrpa može povećati rizik od napada.

Nakon objavljivanja Patch Tuesday ažuriranja, bezbednosni istraživači i potencijalni napadači analiziraju ispravljene propuste kako bi razumeli kako funkcionišu. Sistemi koji ostanu neažurirani mogu postati lakša meta ukoliko se razviju alati za iskorišćavanje novootkrivenih ranjivosti.

Kako napadači koriste zero-day propuste?

Zero-day ranjivosti često predstavljaju početnu tačku za ozbiljnije napade.

Nakon uspešne eksploatacije napadači mogu:

• Preuzeti kontrolu nad uređajem
• Instalirati ransomware
• Ukrasti korisnička imena, lozinke i druge podatke za prijavu
• Dobiti pristup poslovnim mrežama
• Preuzeti poverljive dokumente
• Proširiti malver na druge sisteme unutar mreže

Poslednjih godina upravo su zero-day propusti bili povezani sa nekim od najvećih bezbednosnih incidenata širom sveta.

Zašto su kompanije posebno izložene riziku?

Iako se zakrpe odnose i na kućne korisnike, poslovna okruženja uglavnom nose veći rizik.

Velike organizacije često upravljaju hiljadama računara, servera i drugih uređaja, pa implementacija ažuriranja može trajati danima ili čak nedeljama. Taj period predstavlja idealnu priliku za napadače koji traže nezaštićene sisteme.

Jedan kompromitovan uređaj može dovesti do:

• Kretanja kroz internu mrežu
• Pristupa ključnim serverima
• Krađe poslovnih podataka
• Prekida rada kritičnih servisa
• Finansijskih gubitaka

Ransomware grupe posebno često ciljaju organizacije koje kasne sa primenom bezbednosnih zakrpa.

Windows 10 i Windows 11 korisnici treba da provere dostupna ažuriranja

Microsoft je zakrpe učinio dostupnim putem Windows Update servisa.

Da biste proverili da li su ažuriranja dostupna:

1. Otvorite Settings
2. Izaberite Windows Update
3. Kliknite na Check for updates
4. Preuzmite i instalirajte dostupne zakrpe
5. Po potrebi restartujte računar

Korisnici koji imaju uključena automatska ažuriranja uglavnom će zakrpe dobiti bez dodatnih koraka, ali ručna provera može ubrzati instalaciju.

Kako proveriti da li je zakrpa uspešno instalirana?

Nakon instalacije ažuriranja korisnici mogu proveriti status sistema tako što će otvoriti:

Settings → Windows Update → Update History

Na toj stranici prikazana su sva nedavno instalirana ažuriranja, uključujući i najnovije bezbednosne zakrpe. Ukoliko se ažuriranje ne pojavljuje na listi, preporučuje se ponovna provera putem opcije “Check for updates”.

Šta kažu stručnjaci za bezbednost?

Bezbednosni istraživači upozoravaju da će mnoge kriminalne grupe detaljno analizirati objavljene zakrpe kako bi pronašle sisteme koji još nisu ažurirani.

Ovakva metoda poznata je kao „reverse engineering“ i redovno se koristi nakon velikih Patch Tuesday ažuriranja.

Zbog toga se prvih nekoliko dana nakon objavljivanja zakrpa smatra najkritičnijim periodom za organizacije koje još nisu završile proces ažuriranja.

Šta možemo očekivati u narednim nedeljama?

Kako budu objavljivani dodatni tehnički detalji o ranjivostima, očekuje se više informacija o njihovim karakteristikama i potencijalnim bezbednosnim rizicima.

Microsoft će nastaviti da prati situaciju i po potrebi objavljivati dodatne informacije ili vanredne zakrpe ukoliko se pojave nove pretnje.

Za IT administratore naredni period biće važan za proveru uspešne implementacije ažuriranja i identifikaciju sistema koji još nisu ažurirani.

Zašto su Patch Tuesday ažuriranja važna za gejmere?

Gejmeri često odlažu Windows ažuriranja zbog straha od pada performansi ili problema sa drajverima. Ipak, bezbednosne zakrpe ne donose samo zaštitu od napada već mogu rešiti i određene probleme sa stabilnošću sistema.

U većini slučajeva preporučuje se instalacija bezbednosnih ažuriranja, posebno kada Microsoft ispravlja veliki broj ranjivosti kao što je slučaj sa junskim Patch Tuesday izdanjem.

ZAKLJUČAK

Junski Windows Patch Tuesday doneo je jedno od najvećih bezbednosnih ažuriranja ove godine. Microsoft je ispravio čak 200 ranjivosti, uključujući tri javno otkrivena zero-day propusta.

Iako ažuriranja često deluju kao rutinska obaveza, ovakvi slučajevi pokazuju koliko su redovno održavanje sistema i pravovremena instalacija zakrpa važni za bezbednost uređaja i podataka.

Korisnicima Windows 10 i Windows 11 sistema preporučuje se da što pre provere dostupna ažuriranja i instaliraju najnovije zakrpe kako bi smanjili rizik od potencijalnih bezbednosnih problema.