Microsoft Patch Tuesday Φεβρουαρίου 2026: Διορθώσεις για 58 ευπάθειες

Η Microsoft κυκλοφόρησε χθες το Patch Tuesday για τον Φεβρουάριο του 2026, διορθώνοντας συνολικά 58 ευπάθειες στο οικοσύστημα των Windows και των εφαρμογών της. Πρόκειται για μία από τις πιο σημαντικές ενημερώσεις των τελευταίων μηνών, καθώς περιλαμβάνει έξι zero-day ευπάθειες, δηλαδή σφάλματα που έχουν ήδη αξιοποιηθεί ενεργά από επιτιθέμενους (ενώ τρεις από αυτές είχαν δημοσιοποιηθεί πριν υπάρξει επίσημη διόρθωση).

Η έκδοση αυτή έρχεται σε μια περίοδο όπου οι κυβερνοεπιθέσεις αυξάνονται σημαντικά, με ομάδες ransomware και κρατικά υποστηριζόμενους παράγοντες να εκμεταλλεύονται κάθε διαθέσιμο κενό ασφαλείας σε εταιρικά και προσωπικά συστήματα.

Πέντε “Κρίσιμες” ευπάθειες και δεκάδες διορθώσεις

Η Microsoft χαρακτήρισε πέντε από τις ευπάθειες ως “Critical”, με τρεις να σχετίζονται με ανύψωση δικαιωμάτων και δύο με αποκάλυψη ευαίσθητων πληροφοριών.

Δείτε επίσης: Η Fortinet διορθώνει κρίσιμη ευπάθεια που επιτρέπει εκτέλεση κώδικα

Αναλυτικά, οι διορθώσεις κατανέμονται ως εξής:

• 25 ευπάθειες που επιτρέπουν ανύψωση δικαιωμάτων
• 12 ευπάθειες που επιτρέπουν απομακρυσμένη εκτέλεση κώδικα
• 7 ευπάθειες που επιτρέπουν πλαστογράφηση
• 6 ευπάθειες που επιτρέπουν αποκάλυψη πληροφοριών
• 5 ευπάθειες που επιτρέπουν παράκαμψη δυνατοτήτων ασφαλείας
• 3 ευπάθειες που επιτρέπουν Denial of Service επιθέσεις

Αξίζει να σημειωθεί ότι δεν περιλαμβάνονται τρεις ευπάθειες του Microsoft Edge που είχαν διορθωθεί νωρίτερα μέσα στον μήνα.

Νέα πιστοποιητικά Secure Boot: Τέλος εποχής για τα κλειδιά του 2011

Μαζί με τις ενημερώσεις ασφαλείας, η Microsoft ξεκίνησε και τη σταδιακή αντικατάσταση των πιστοποιητικών Secure Boot του 2011, τα οποία λήγουν στα τέλη Ιουνίου 2026.

Σύμφωνα με τις σημειώσεις των Windows 11, οι συσκευές θα λαμβάνουν τα νέα πιστοποιητικά μόνο όταν το σύστημα εμφανίσει επαρκή σήματα επιτυχούς ενημέρωσης, ώστε η μετάβαση να γίνει με ασφαλή και ελεγχόμενο τρόπο.

Η κίνηση αυτή θεωρείται κρίσιμη, καθώς το Secure Boot αποτελεί βασικό μηχανισμό άμυνας απέναντι σε bootkits και rootkits που επιχειρούν να μολύνουν το σύστημα πριν καν ξεκινήσει το λειτουργικό.

Δείτε επίσης: Η BeyondTrust διορθώνει κρίσιμη ευπάθεια RCE σε Remote Support και PRA

Patch Tuesday Φεβρουαρίου: Έξι zero-day ευπάθειες

Το μεγαλύτερο βάρος της ενημέρωσης πέφτει στις έξι zero-day ευπάθειες που έχουν ήδη αξιοποιηθεί σε πραγματικές επιθέσεις. Η Microsoft θεωρεί zero-day κάθε κενό που είτε εκμεταλλεύεται ενεργά είτε έχει δημοσιοποιηθεί πριν υπάρξει επίσημο patch.

CVE-2026-21510: Windows Shell Security Feature Bypass Vulnerability

Η συγκεκριμένη ευπάθεια επιτρέπει σε επιτιθέμενους να παρακάμψουν τις προτροπές ασφαλείας του Windows SmartScreen, απλώς πείθοντας τον χρήστη να ανοίξει έναν κακόβουλο σύνδεσμο ή αρχείο συντόμευσης.

«Ένας εισβολέας θα μπορούσε να παρακάμψει τα μηνύματα ασφαλείας του Windows SmartScreen και του Windows Shell, εκμεταλλευόμενος τον ακατάλληλο χειρισμό στα στοιχεία του Windows Shell και επιτρέποντας την εκτέλεση περιεχομένου που ελέγχεται από τον εισβολέα χωρίς προειδοποίηση ή συγκατάθεση του χρήστη», συνέχισε η Microsoft.

Πιθανότατα σχετίζεται με μηχανισμούς Mark of the Web (MoTW), οι οποίοι έχουν γίνει βασικός στόχος phishing καμπανιών.

CVE-2026-21513: MSHTML Framework Security Feature Bypass Vulnerability

Ένα ακόμη σοβαρό κενό εντοπίστηκε στο MSHTML Framework, επιτρέποντας παράκαμψη λειτουργιών ασφαλείας μέσω δικτύου. Αν και δεν έχουν δοθεί τεχνικές λεπτομέρειες, το γεγονός ότι εκμεταλλεύεται ενεργά δείχνει ότι πρόκειται για εργαλείο σε στοχευμένες επιθέσεις.

CVE-2026-21514: Microsoft Word Security Feature Bypass Vulnerability

Η Microsoft διόρθωσε επίσης ευπάθεια στο Word που παρακάμπτει τους μετριασμούς OLE σε Microsoft 365 και Office. Ο εισβολέας χρειάζεται να στείλει κακόβουλο έγγραφο και να πείσει τον χρήστη να το ανοίξει, κάτι που παραμένει κλασική τακτική κοινωνικής μηχανικής.

Η Microsoft αναφέρει ότι το ελάττωμα δεν μπορεί να αξιοποιηθεί στο Office Preview Pane.

CVE-2026-21519: Desktop Window Manager Elevation of Privilege Vulnerability

Το συγκεκριμένο σφάλμα επιτρέπει σε έναν εισβολέα να αποκτήσει δικαιώματα SYSTEM, δηλαδή το υψηλότερο επίπεδο πρόσβασης σε Windows. Εντοπίζεται στο Desktop Window Manager. Τέτοιες ευπάθειες χρησιμοποιούνται συχνά μετά από αρχική μόλυνση, για πλήρη έλεγχο του συστήματος.

Δείτε επίσης: Το SmarterMail διορθώνει κρίσιμη ευπάθεια RCE

CVE-2026-21525: Windows Remote Access Connection Manager DOS Vulnerability

Η Microsoft διόρθωσε ενεργά εκμεταλλευόμενο σφάλμα denial of service στον Remote Access Connection Manager. Η ομάδα ACROS και το 0patch είχαν εντοπίσει exploit ήδη από τον Δεκέμβριο του 2025 σε δημόσιο αποθετήριο κακόβουλου λογισμικού, γεγονός που υποδηλώνει επαγγελματική ανάπτυξη εργαλείων επίθεσης.

CVE-2026-21533: Windows Remote Desktop Services Elevation of Privilege Vulnerability

Αυτή η ευπάθεια έχει να κάνει με ανύψωση προνομίων στο Windows Remote Desktop Services.

Η CrowdStrike αποκάλυψε exploit που επιτρέπει σε απειλητικούς παράγοντες να τροποποιήσουν ρυθμίσεις υπηρεσίας και να προσθέσουν νέο χρήστη στην ομάδα διαχειριστών. Οι ειδικοί εκτιμούν ότι η συγκεκριμένη ευπάθεια μπορεί σύντομα να πωληθεί ή να αξιοποιηθεί μαζικά.

Microsoft Patch Tuesday Φεβρουαρίου 2026: Όλες οι ευπάθειες

Στον παρακάτω πίνακα, μπορείτε να δείτε όλες τις ευπάθειες που διορθώνονται αυτό το μήνα:

Πηγή: www.bleepingcomputer.com