Microsoft April 2026 Patch Tuesday: Klíčové bezpečnostní poznatky

Správci serveru SharePoint čelí naléhavému termínu pro aplikaci oprav, protože jedna ze zranitelností v rámci vydání Microsoft’s April 2026 Patch Tuesday je již aktivně zneužívána. Zranitelnost typu spoofing je jednou ze 167 zranitelností řešených v této aktualizaci, která byla vydána 14. dubna pro Windows, Office, SharePoint a další produkty.

Přehled April 2026 Patch Tuesday

Toto vydání představuje druhou největší měsíční aktualizaci v historii Microsoftu. Z celkových 167 opravených zranitelností:

• Osm má nejvyšší hodnocení závažnosti.
• Sedm je klasifikováno jako chyby vzdáleného spuštění kódu.
• Jedna je zranitelnost typu odepření služby.

Mezi nimi byly odhaleny dvě zero-day zranitelnosti, z nichž jedna byla aktivně zneužívána před opravou.

Aktivně zneužívaná zero-day zranitelnost v SharePointu (CVE-2026-32201)

CVE-2026-32201, zranitelnost typu spoofing v Microsoft SharePoint Server, je aktivně zneužívaná zero-day zranitelnost opravená v této aktualizaci. Podle poradenské zprávy Microsoftu tato zranitelnost pramení ze slabého ověřování vstupů, které umožňuje neautentifikovaným útočníkům provádět síťové spoofing útoky. Úspěšné zneužití poskytuje útočníkům přístup ke čtení a zápisu citlivých dat, i když dostupnost systému zůstává nedotčena.

Klíčové informace:

• Každý server SharePoint přístupný ze sítě je potenciálním cílem, protože není vyžadována žádná autentifikace.
• Microsoft nezveřejnil metodu zneužití ani identitu objevitele této zranitelnosti.

Servery SharePoint byly opakovaně cílem sofistikovaných útočníků. Například jiná zero-day zranitelnost (CVE-2025-53770) byla spojena s ransomware útoky na vládní agentury v červenci 2025. Hluboká integrace SharePointu s Active Directory a podnikovým úložištěm souborů z něj činí cíl s vysokou hodnotou pro útočníky, kteří hledají laterální pohyb v sítích.

Strukturální výzvy u nasazení SharePointu on-premises

Využití dvou zero-day zranitelností v SharePointu během devíti měsíců zdůrazňuje strukturální zranitelnost u nasazení on-premises. Organizace, které nemigrovaly na SharePoint Online, čelí rostoucímu tlaku, aby tak učinily, protože cloudová verze nabízí:

• Automatizované aktualizace bez zásahu administrátora.
• Další vrstvy ochrany na úrovni sítě, které v samostatně hostovaných nasazeních chybí.

Administrátoři, kteří nemohou okamžitě aplikovat aktualizaci, by měli:

1. Zkontrolovat segmentaci sítě kolem koncových bodů SharePointu.
2. Prověřit přístupové protokoly kvůli známkám aktivity před opravou.

Druhá zero-day zranitelnost: Zranitelnost v Microsoft Defender (CVE-2026-33825)

CVE-2026-33825, druhá zero-day zranitelnost opravená v dubnu, je zranitelnost umožňující zvýšení oprávnění v Microsoft Defender Antimalware Platform. I když byla veřejně odhalena před opravou, nebyla spojena s aktivním zneužíváním. Úspěšné zneužití by mohlo zvýšit oprávnění na úroveň SYSTEM, čímž by útočníkům umožnilo plnou kontrolu nad postiženým systémem.

Klíčové informace:

• Výchozí zvýšená oprávnění Defenderu činí tuto zranitelnost obzvláště nebezpečnou, protože útočníci by mohli zcela vypnout bezpečnostní ochrany.
• Zranitelnost byla identifikována bezpečnostními výzkumníky Zen Doddem a Yuanpei XU pomocí nástroje Diffract pro fuzzing.
• Oprava byla dodána prostřednictvím aktualizace Microsoft Defender Antimalware Platform verze 4.18.26050.3011, která se automaticky stahuje na systémy běžící na Windows Defender.

Administrátoři nemusí provádět žádné manuální kroky pro tuto opravu, pokud:

• Automatické aktualizace Defenderu byly zakázány.
• Jsou používána antivirová řešení třetích stran, která nahrazují Defender, což vyžaduje manuální ověření aktualizace.

Rozdílné profily rizik při nasazování oprav

Aktualizace Microsoft Defender se dostávají na koncové body během hodin díky tichému automatickému nasazení. Naproti tomu opravy SharePoint Server vyžadují manuální testování a plánované nasazení, což vytváří dva rozdílné profily rizik:

• Opravy Defenderu jsou měřeny v hodinách expozice.
• Opravy SharePoint Server mohou trvat dny nebo týdny k nasazení.

Rozbor zranitelností v dubnu 2026

Podle kategorií zahrnuje 167 zranitelností:

• 93 zvýšení oprávnění
• 20 vzdálené spuštění kódu
• 21 zveřejnění informací
• 13 obejití bezpečnostních funkcí
• 10 odepření služby
• 9 spoofing

Zranitelnosti typu zvýšení oprávnění představují více než polovinu z celkového počtu.

Podniková rizika nad rámec SharePointu

Nad rámec dvou zero-day zranitelností Microsoft řešil několik chyb vzdáleného spuštění kódu v Office. Útočníci mohou tyto chyby zneužít jednoduše tím, že oběť zobrazí škodlivý dokument. Kromě zobrazení souboru v náhledu Outlooku není vyžadována žádná další interakce, což činí tyto chyby obzvláště nebezpečné v podnikových prostředích.

Potenciální vektory hrozeb zahrnují:

• Upravené soubory Word nebo Excel, které jsou navrženy tak, aby spouštěly libovolný kód při náhledu.
• Zranitelnosti klienta Vzdálené plochy, které by mohly sloužit jako výchozí bod pro proniknutí do podnikových sítí.

Další informace

Seznam Patch Tuesday nezahrnuje opravy pro Mariner, Azure a Bing řešené dříve v dubnu, stejně jako 80 zranitelností Microsoft Edge a Chromium opravených Googlem. Po započítání všech aktualizací souvisejících s Microsoftem je celkový rozsah pro duben 2026 výrazně větší než 167 zranitelností.

Uživatelé Windows 11 obdrží kumulativní aktualizaci jako KB5083769, která zahrnuje také aktualizace funkcí, například:

• Přepínání Smart App Control.
• Integrace Narratoru s Copilotem.
• Podpora obnovovacích frekvencí displeje nad 1000Hz.

Uživatelé Windows 10, kteří jsou součástí programu Extended Security Update, obdrží samostatnou kumulativní aktualizaci KB5082200. Tyto opravy řeší stejné zranitelnosti, ale platí pouze pro organizace zapojené do placeného programu ESU, což zvyšuje náklady pro ty, kteří stále používají Windows 10 po jeho ukončení podpory v říjnu 2025.

Závěr

Duben’s 167 zranitelností představuje největší měsíční součet roku 2026, téměř trojnásobek únorového počtu. Útočníci objevují a zneužívají zranitelnosti rychleji, často před dostupností oprav. Tento trend zdůrazňuje potřebu automatizovaného nasazování oprav, kde je to možné, a poukazuje na rostoucí provozní zátěž na IT administrátory spravující hybridní infrastruktury.

Pro nasazení SharePoint on-premises každý den mezi nyní a úspěšným aplikováním oprav představuje kritické okno expozice. Organizace podléhající CISA’s Binding Operational Directive 22-01 by měly očekávat, že aktivně zneužívaná zranitelnost SharePointu bude přidána do katalogu známých zneužívaných zranitelností (KEV), což stanoví povinný termín nápravy pro postižené subjekty.

Zdroj: Microsoft Security Response Center (MSRC)