Microsoft je izdal izredno varnostno posodobitev (OOB) za uporabnike Windows 11 Enterprise, ki prejemajo hotpatch nadgradnje namesto rednih mesečnih kumulativnih posodobitev. Popravek odpravlja kritično ranljivost v storitvi Routing and Remote Access Service (RRAS), ki napadalcem omogoča izvajanje poljubne kode na daljavo.
Ranljivost, označena kot kritična, se nahaja v komponenti RRAS, ki omogoča usmerjanje omrežnega prometa in storitve oddaljenega dostopa v Windows okoljih. Uspešen izkoriščanje te varnostne pomanjkljivosti bi napadalcu omogočilo popoln nadzor nad prizadetim sistemom brez predhodne avtentikacije.
Izdaja izredne posodobitve zunaj rednega cikla Patch Tuesday kaže na resnost odkrite ranljivosti. Microsoft običajno varnostne popravke objavlja vsak drugi torek v mesecu, vendar v primeru kritičnih tveganj izdajo OOB posodobitve za takojšnjo zaščito uporabnikov.
Hotpatch mehanizem je na voljo izključno uporabnikom Windows 11 Enterprise in Windows Server Azure Edition ter omogoča namestitev varnostnih popravkov brez ponovnega zagona sistema. Ta pristop je še posebej pomemben za strežniška okolja, kjer je neprekinjeno delovanje ključnega pomena.
IT administratorji v podjetjih, ki uporabljajo Windows 11 Enterprise z omogočenim hotpatch mehanizmom, bi morali posodobitev namestiti takoj. Sistemi, ki uporabljajo storitev RRAS za VPN povezave, usmerjanje ali NAT funkcionalnosti, so še posebej izpostavljeni tveganju.
Strokovnjaki za kibernetsko varnost priporočajo takojšnjo namestitev popravka, še posebej v okoljih, kjer je storitev RRAS aktivirana in dostopna iz interneta. Organizacije, ki ne morejo takoj namestiti posodobitve, naj začasno omejijo dostop do RRAS storitev na zaupanja vredne omrežne segmente ali uporabijo dodatne varnostne mehanizme na omrežni ravni.
Administratorji lahko preverijo status hotpatch posodobitev v Windows Update nastavitvah ali preko upraviteljskih orodij, kot sta Windows Server Update Services ali Microsoft Endpoint Manager.
Vir: https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-windows-11-oob-hotpatch-to-fix-rras-rce-flaw/
Originalna objava: 2026-03-14
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.