Microsoft corectează peste 50 de vulnerabilități critice, inclusiv șase zero-day-uri. Ce aduce nou Patch Tuesday

Microsoft a publicat ediția Patch Tuesday din februarie 2026, lansând un pachet masiv de actualizări de securitate care corectează peste 50 de vulnerabilități din Windows și alte produse software din ecosistemul companiei.

Printre acestea se află nu mai puțin de șase vulnerabilități de tip „zero-day”, adică breșe deja exploatate activ de atacatori înainte de apariția patch-urilor oficiale.

Dimensiunea și gravitatea acestui val de actualizări subliniază presiunea tot mai mare asupra securității digitale într-un context în care atacurile informatice devin mai sofisticate, iar suprafața de atac se extinde constant, de la sisteme de operare și aplicații de birou până la instrumente de dezvoltare și soluții bazate pe AI.

Pentru utilizatori individuali, companii și administratori IT, acest Patch Tuesday nu este unul de rutină, ci o actualizare critică, cu impact direct asupra siguranței infrastructurilor digitale.

Mai multe dintre vulnerabilitățile corectate permit atacuri extrem de simple, inclusiv declanșarea automată a codului malițios printr-un singur click pe un link periculos, fără alerte sau ferestre de confirmare pentru utilizator.

Acest tip de scenariu crește semnificativ riscul de compromitere în mediile corporate, dar și pe sistemele personale, unde utilizatorii nu au întotdeauna politici stricte de securitate.

Cele șase vulnerabilități zero-day: care este impactul lor real

Printre cele mai periculoase probleme corectate se află o breșă din Windows Shell care permite ocolirea mecanismelor de protecție ale sistemului de operare.

Vezi și:

Bug critic în Microsoft Excel: cum poate fi folosit Copilot într-un atac zero-click care expune date sensibile

Microsoft avertizează asupra unei noi fraude digitale. Cum folosesc agenți nord-coreeni inteligența artificială ca să fie angajați în firme occidentale

Practic, un utilizator poate declanșa execuția de conținut malițios printr-o interacțiune minimă, fără a primi avertismentele clasice de securitate. Vulnerabilitatea afectează toate versiunile de Windows aflate încă în suport oficial, ceea ce o transformă într-o problemă de amploare globală.

Alte două zero-day-uri vizează componente fundamentale ale ecosistemului Microsoft: motorul MSHTML, utilizat în redarea conținutului web, și Microsoft Word.

Ambele permit ocolirea mecanismelor de securitate prin documente sau conținut web special conceput, ceea ce le face extrem de atractive pentru atacuri de tip phishing și malware livrat prin fișiere aparent inofensive.

Deosebit de gravă este și vulnerabilitatea din Windows Remote Desktop Services, care permite escaladarea privilegiilor până la nivelul „SYSTEM”.

Concret, acest tip de acces oferă control complet asupra sistemului, fiind unul dintre cele mai periculoase scenarii posibile într-un atac informatic.

La aceasta se adaugă o problemă similară din Desktop Window Manager (DWM), componenta responsabilă de gestionarea interfeței grafice, ceea ce arată o recurență a problemelor de securitate în zone critice ale sistemului de operare.

A șasea vulnerabilitate zero-day afectează serviciul responsabil de conexiunile VPN din Windows, permițând atacuri de tip denial-of-service, cu potențial de a întrerupe accesul la rețelele corporate și infrastructurile critice.

Detalii despre AI, dezvoltatori și noi suprafețe de atac digitale

Ediția din februarie 2026 a Patch Tuesday aduce în prim-plan și o zonă relativ nouă de risc: integrarea inteligenței artificiale în fluxurile de lucru ale dezvoltatorilor.

Microsoft a corectat, așadar, vulnerabilități de tip remote code execution în instrumente precum GitHub Copilot, Visual Studio Code, Visual Studio și alte medii de dezvoltare populare.

Aceste probleme sunt legate de atacuri de tip „prompt injection”, în care un atacator poate manipula un sistem AI să execute comenzi sau cod malițios, folosind instrucțiuni mascate în input-uri aparent legitime.

Practic, inteligența artificială devine o poartă de acces către infrastructuri critice, mai ales în contextul în care dezvoltatorii au acces la chei API, credențiale cloud și sisteme de producție.

Riscul nu este doar tehnic, ci și strategic. Odată ce AI-ul este integrat în procesele automate, o breșă nu mai afectează doar un calculator, ci poate compromite întregi lanțuri de infrastructură digitală.

Tocmai de aceea, specialiștii în securitate subliniază importanța principiilor de tip „least privilege”, controlul strict al accesului și delimitarea clară a sistemelor care pot interacționa cu agenți AI.

Care sunt cei mai mari importatori și exportatori ai României. Locurile ocupate de Lidl, Dacia și Porsche