Microsoft Patch Tuesday Ιανουαρίου 2026: Διόρθωση 114 ευπαθειών

Η Microsoft εγκαινιάζει το 2026 με ένα από τα πιο «βαριά» Patch Tuesday των τελευταίων ετών, διορθώνοντας δεκάδες ευπάθειες που επηρεάζουν την ασφάλεια εκατομμυρίων συστημάτων παγκοσμίως.

Το Patch Tuesday Ιανουαρίου 2026 φέρνει συνολικά ενημερώσεις ασφαλείας για 114 ευπάθειες στα Windows και σε συναφή προϊόντα της Microsoft. Ανάμεσά τους ξεχωρίζουν τρεις zero-day αδυναμίες, εκ των οποίων η μία φέρεται να έχει ήδη αξιοποιηθεί ενεργά από επιτιθέμενους, ενώ οι άλλες δύο είχαν δημοσιοποιηθεί πριν υπάρξει διαθέσιμη διόρθωση.

Ιδιαίτερη ανησυχία προκαλεί και το γεγονός ότι οκτώ από τα προβλήματα χαρακτηρίζονται ως «Κρίσιμα», με έξι να αφορούν απομακρυσμένη εκτέλεση κώδικα και δύο ανύψωση δικαιωμάτων. Πρόκειται για σενάρια που, υπό προϋποθέσεις, μπορούν να επιτρέψουν σε επιτιθέμενους να αποκτήσουν πλήρη έλεγχο ενός συστήματος.

Δείτε επίσης: SAP: Το Security Patch Day Ιανουαρίου διορθώνει κρίσιμες ευπάθειες

Microsoft Patch Tuesday: Αναλυτική εικόνα των απειλών

Η κατανομή των ευπαθειών δείχνει ξεκάθαρα πού εστιάζουν οι μεγαλύτεροι κίνδυνοι:

• 57 ευπάθειες ανύψωσης δικαιωμάτων
• 22 ευπάθειες απομακρυσμένης εκτέλεσης κώδικα
• 22 ευπάθειες αποκάλυψης πληροφοριών
• 5 ευπάθειες spoofing
• 3 ευπάθειες παράκαμψης μηχανισμών ασφαλείας
• 2 ευπάθειες Denial of Service

Αξίζει να σημειωθεί ότι οι αριθμοί αυτοί αφορούν αποκλειστικά ενημερώσεις που κυκλοφόρησαν χθες. Δεν περιλαμβάνονται διορθώσεις για τον Microsoft Edge και το Mariner, οι οποίες είχαν διατεθεί νωρίτερα μέσα στον μήνα.

Το zero-day που ήδη αξιοποιείται από επιτιθέμενους

Το πιο ανησυχητικό κενό ασφαλείας είναι το CVE-2026-20805, μια ευπάθεια αποκάλυψης πληροφοριών στον Desktop Window Manager. Σύμφωνα με τη Microsoft, το σφάλμα επιτρέπει σε έναν τοπικό, εξουσιοδοτημένο εισβολέα να διαβάσει ευαίσθητα memory addresses που σχετίζονται με απομακρυσμένες θύρες ALPC.

Αν και η εταιρεία δεν αποκάλυψε λεπτομέρειες για τον τρόπο εκμετάλλευσης, επιβεβαίωσε ότι το κενό είχε ήδη χρησιμοποιηθεί σε πραγματικές επιθέσεις. Η ανακάλυψή του αποδίδεται στο Microsoft Threat Intelligence Center (MSTIC) και στο Microsoft Security Response Center (MSRC), γεγονός που υπογραμμίζει τη σοβαρότητα της απειλής.

Secure Boot: Ρολόι αντίστροφης μέτρησης για παλιά πιστοποιητικά

Ένα από τα δημόσια γνωστοποιημένα zero-days αφορά το Secure Boot και συγκεκριμένα τη λήξη κρίσιμων πιστοποιητικών που εκδόθηκαν το 2011 (CVE-2026-21265). Η Microsoft προειδοποιεί ότι συστήματα που δεν ενημερωθούν έγκαιρα κινδυνεύουν από παράκαμψη του Secure Boot, που μπορεί να ανοίξει τον δρόμο για bootkits και άλλες επιθέσεις χαμηλού επιπέδου.

Δείτε επίσης: Η Trend Micro διορθώνει σοβαρές ευπάθειες στο Apex Central

Με τις ενημερώσεις του Ιανουαρίου, ανανεώνεται η αλυσίδα εμπιστοσύνης, ώστε να συνεχιστεί απρόσκοπτα η επαλήθευση των boot components. Η εταιρεία είχε προϊδεάσει για το πρόβλημα από τον Ιούνιο.

Τέλος εποχής για τους ευάλωτους Agere driver 

Το τρίτο zero-day, με κωδικό CVE-2023-31096, αφορά παλιούς third-party Agere Modem driver. Οι συγκεκριμένοι drivers είχαν χρησιμοποιηθεί σε επιθέσεις ανύψωσης δικαιωμάτων, επιτρέποντας σε κακόβουλους χρήστες να αποκτούν δικαιώματα διαχειριστή.

Η Microsoft, όπως είχε προαναγγείλει, προχώρησε τελικά στην πλήρη αφαίρεση των agrsm64.sys και agrsm.sys από τις υποστηριζόμενες εκδόσεις των Windows με το cumulative update του Ιανουαρίου 2026. Η ανακάλυψη των ευπαθειών αποδίδεται στον Zeze και την ομάδα TeamT5.

Τι σημαίνει αυτό για χρήστες και επιχειρήσεις

Το Patch Tuesday του Ιανουαρίου 2026 στέλνει ξεκάθαρο μήνυμα: η έγκαιρη εγκατάσταση ενημερώσεων δεν είναι πλέον προαιρετική. Με ενεργά εκμεταλλευόμενα zero-days και κρίσιμα κενά σε θεμελιώδεις μηχανισμούς ασφαλείας, η καθυστέρηση μπορεί να αποδειχθεί καταστροφική, ειδικά για επιχειρησιακά περιβάλλοντα.

Για ακόμη μία φορά, η Microsoft υπενθυμίζει ότι η ασφάλεια των Windows είναι ένας διαρκής αγώνας – και η πρώτη γραμμή άμυνας ξεκινά πάντα από το Windows Update.

Δείτε επίσης: Σοβαρό σφάλμα στο λογισμικό της Broadcom επιτρέπει άρνηση υπηρεσίας WiFi

Microsoft Patch Tuesday: Όλες οι ευπάθειες που διορθώθηκαν

Στον παρακάτω πίνακα μπορείτε να δείτε όλες τις ευπάθειες που διορθώθηκαν στο Patch Tuesday αυτού του μήνα:

Πηγή: www.bleepingcomputer.com