Ahultasunak
Microsoftek Windows akats ustiatu bat zuzendu du, eta Windows 11 24H2 Home eta Pro adabakirik gabe utzi ditu
Windowsen urriko eguneratzeak CVE-2026-96951 zuzentzen du. Erasotzaileak akats hori erabiltzen ari dira posta bidez jasotako fitxategi bat ohiko segurtasun-abisurik gabe ireki dadin. Gainera, Windows 11 24H2 Home eta Pro edizioentzako azken adabakia da: ekipo horiek bertsio berriago batera igaro behar dute.
Microsoft — Kaltetutako softwarearen fabrikatzailea (Windows)
30 segundotan
- Microsoftek baieztatu du CVE-2026-96951 ustiatzen ari direla. Windows Shell-en akats bat da, eta 8,8ko CVSS puntuazioa du. «Webaren marka» saihesteko balio du: internetetik iritsitako fitxategiak ireki aurretik Windowsek abisua ematea eragiten duen babesa.
- Erasoak behar du norbaitek posta edo mezularitza bidez jasotako fitxategi edo esteka bat irekitzea. Adabakia urriaren 13an argitaratu zen, eta CISAk egun berean gehitu zuen akatsa ustiatutako ahultasunen katalogora.
- Windows 10, Windows 11 eta Windows Server 2016 eta ondorengoei eragiten die. Windows 10en, ordainpeko eguneratze hedatuen programan (ESU) izena emanda dauden ekipoek bakarrik jasotzen dute.
- Microsoften arabera, urriko eguneratzea da Windows 11 24H2 Home eta Pro edizioentzako azkena. Ekipo horiek 25H2 edo 26H2 bertsiora igaro behar dute adabakiak jasotzen jarraitzeko.
Eragiten al dit?
Eragiten dizu zure enpresan Windows duten ordenagailu edo zerbitzariak badaude, hau da, ia ziur. Berez eguneratzen badira eta urriaren 13ko eguneratzea instalatu badute, akatsa zuzenduta dago. Jardun behar duzu eguneratu gabeko ekipoak badaude, Windows 11 24H2 Home edo Pro dutenak, edo ESU programatik kanpoko Windows 10ak. Ez dago Espainiako biktimarik baieztatuta.
Zer gertatu da
2026ko urriaren 13an, Microsoftek hileroko segurtasun-eguneratzea argitaratu zuen. Zuzendutako akatsen artean dago CVE-2026-96951, Windows Shell-en ahultasun bat; mahaigaina eta fitxategien irekiera kudeatzen dituen osagaia da. Microsoftek ustiatutzat jotzen du: erasotzaileak adabakia egon aurretik erabiltzen ari ziren.
Microsoften fitxaren arabera, akatsa aprobetxatzen duen erasotzaile batek «webaren markaren (MOTW) defentsak saihestu» ditzake. Windowsek internetetik datozen fitxategiei jartzen dien etiketa da, eta ireki aurretik segurtasun-abisuak aktibatzen ditu. Deskribatzen duen egoera: erasotzaileak prestatutako fitxategi bat bidaltzen du posta edo mezularitza bidez, eta biktimak ireki edo esteka batean klik egin behar du.
Egun berean, Estatu Batuetako zibersegurtasun-agentziak (CISA) akatsa gehitu zuen aktiboki ustiatutako ahultasunen katalogora.
Zer dakigu
- Larritasuna: Microsoftek 10etik 8,8ko CVSS puntuazioa ematen dio eta «garrantzitsu» gisa sailkatzen du. Ez du kredentzialik behar, baina erabiltzaileak fitxategia ireki behar du.
- Kaltetutako sistemak (Microsoften arabera): Windows 10, Windows 11 (23H2, 24H2, 25H2, 26H1 eta 26H2 bertsioak) eta Windows Server 2016, 2019, 2022 eta 2025. Windows 10 22H2 eta Windows Server 2012 R2 sistemetan, zuzenketa eguneratze hedatuen programan (ESU) izena emanda dauden ekipoetara bakarrik iristen da.
- Zuzenketa: 2026ko urriaren 13ko eguneratze metatua. Windows 11 24H2, 25H2 eta 26H2 bertsioetan KB5127648 da.
- Euskarriaren amaiera: Microsoftek eguneratze berean adierazten du «Windows 11, 24H2 bertsioa, Home eta Pro, eguneratzeen amaierara iritsi dela», eta 2026ko urrikoa dela edizio horientzako azkena. 25H2 bertsioak 2027ko urriaren 12ra arte jasoko ditu adabakiak, eta 26H2k, 2028ko urriaren 10era arte.
- Windows 10 22H2-k 2025eko urriaren 14an galdu zuen euskarria. Harrezkero, ESU duten ekipoek bakarrik jasotzen dituzte adabakiak; ordainpeko programa da.
Zer ez dakigu oraindik
- Nor ari den akatsa ustiatzen, noren aurka eta noiztik. Microsoftek ez du argitaratu. BleepingComputerren arabera, ez du esan nork aurkitu zuen ere.
- Espainian biktimarik dagoen. Ez dago bat ere baieztatuta.
Zergatik da garrantzitsua
Deskargatutako fitxategi bat irekitzean Windowsek erakusten dituen abisuak eranskinekin egindako phishingaren aurkako azken hesietako bat dira. Abisu horiek kentzen dituen akats batek fitxategi maltzur bat barneko bat bezain kaltegabea dirudiela egiten du.
Bigarren abisua oharkabeago pasatzen da, baina luzeago iraun dezake. Windows 11 24H2 2024ko urritik dago eskuragarri, beraz, bulegoko ordenagailu askotan egon daiteke. Bertsio berriago batera eguneratzen ez badira, azarotik aurrera ez dute zuzenketarik jasoko agertzen diren akatsentzat.
Zer esan nahi du ETE batentzat
20 pertsonako enpresa batean, posta da sarrera-ate ohikoena: fakturak, aurrekontuak, mezularitza-abisuak. Akats honekin, ohikoa dirudien eranskin bat inolako abisurik gabe irekitzen da.
Gainera, Pro da enpresetako ordenagailuek normalean daramaten edizioa, eta ETE askotan inork ez daki ziur bakoitzak zer bertsio duen. Hilabeteak «ondo dabilen» eramangarri bat adabakirik gabe geratzeko zorian egon daiteke.
Zer egin beharko luke zure enpresak aste honetan
- Egiaztatu ekipo guztiek urriaren 13ko eguneratzea instalatu dutela, eramangarriak eta zerbitzariak barne.
- Egin bertsioen inbentarioa. Eskatu zure informatika-hornitzaileari Windows 11 24H2 Home edo Pro duten ekipoen zerrenda, eta planifikatu 25H2 edo 26H2ra igarotzea azaroko eguneratzea baino lehen.
- Aurkitu geratzen diren Windows 10ak. ESUn izena emanda ez badaude, jada ez dute adabakirik jasotzen: eman izena edo ordeztu.
- Gogorarazi taldeari ez irekitzeko ustekabeko eranskinik, Windowsek abisurik erakusten ez badu ere. Faktura edo dokumentu bat zuen mezu bat espero ez bazen, telefonoz baieztatzen da ireki aurretik. Argibide gehiago gure phishingari buruzko gidan (gaztelaniaz).
- Utzi idatziz nor arduratzen den eguneratzeez eta nola egiaztatzen den instalatu direla. Hori da, hain zuzen, mantentze-plan batek estaltzen duena.
Iturriak
- Microsoft Security Response Center — «Windows Shell Security Feature Bypass Vulnerability» (CVE-2026-96951, 2026ko urriaren 13a)Lehen mailako iturria
- CISA — bi ahultasun KEV katalogoan sartu dira (2026ko urriaren 13a)Lehen mailako iturria
- Microsoft Support — «October 13, 2026—KB5127648 (OS Builds 26300.9711, 26200.9711 and 26100.9711)»Lehen mailako iturria
- Microsoft Learn — «Windows 11 - release information» (2026ko urriaren 13an eguneratua)Lehen mailako iturria
- BleepingComputer — «Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days» (2026ko urriaren 13a)
Defentriaren erredakzioa. Defentriaren taldeak lehen mailako iturrietatik (CERTak, erakunde ofizialak eta fabrikatzaileak) aukeratzen ditu zibersegurtasun albisteak, eta Espainiako ETE batentzat zer esan nahi duten eta horren aurrean zer egin azaltzen du.
