Datum vydání: 15. dubna 2026
Kategorie: Kybernetická bezpečnost, Windows, Aktualizace
Klíčová slova: Patch Tuesday, Microsoft aktualizace, zero-day, SharePoint, Windows Defender, kybernetická bezpečnost Praha
Patch Tuesday duben 2026 přinesl jedno z největších bezpečnostních vydání v historii Microsoftu. Dubnové vydání bylo výjimečně rozsáhlé a pro mnohé uživatele i firmy představuje zvýšené riziko, pokud aktualizace ještě neprovedli.
Co je Patch Tuesday a proč by vás to mělo zajímat
Patch Tuesday existuje od roku 2003 a stal se standardem v IT bezpečnosti. Microsoft v tento den vydává opravy zranitelností, které byly objeveny buď interně, externími výzkumníky, nebo v horším případě útočníky. Pokud zranitelnost objeví útočník dříve než výrobce, hovoříme o tzv. zero-day chybě, pro kterou záplata ještě neexistovala v okamžiku zneužití. Dubnový Patch Tuesday 2026 je podle expertů druhým největším v historii Microsoftu co do počtu opravených chyb.
Co bylo opraveno
Celkem bylo opraveno 167 zranitelností, z toho:
- 8 kritických (umožňují vzdálené spuštění kódu nebo odepření služby)
- 2 zero-day aktivně zneužívané nebo veřejně známé před vydáním záplaty
- Zbytek klasifikován jako „důležité“
Zero-day č. 1
SharePoint Server (CVE-2026-32201)
Tato chyba se týká Microsoft SharePoint Server platformy hojně využívané firmami pro sdílení dokumentů a interní spolupráci. Útočník bez jakéhokoliv přihlášení může zneužít chybné ověřování vstupů a podvrhnout obsah zobrazený uživatelům.
V praxi to znamená, že zaměstnanec vidí na firemním SharePointu falešný obsah nebo je přesměrován na podvodnou stránku. Chyba může sloužit jako odrazový můstek pro phishingové útoky, krádeže přihlašovacích tokenů nebo šíření ransomwaru.
Chyba byla aktivně zneužívána ještě před vydáním záplaty. CISA (americká agentura pro kybernetickou bezpečnost) ji přidala do svého katalogu aktivně zneužívaných zranitelností.
Zero-day č. 2 – Microsoft Defender (CVE-2026-33825, „BlueHammer“)
Druhá zero-day chyba se týká přímo Microsoft Defender antivirového nástroje, který má vaše zařízení chránit. Paradoxně se stal dočasně zranitelností sám o sobě.
Exploit s přezdívkou BlueHammer byl zveřejněn na GitHubu 2. dubna 2026 bezpečnostním výzkumníkem vystupujícím pod přezdívkou „Chaotic Eclipse“ poté, co se neúspěšně pokoušel situaci řešit s Microsoftem standardní cestou. Chyba umožňuje útočníkovi, který již má přístup k zařízení, získat nejvyšší systémová oprávnění (tzv. SYSTEM level) a převzít plnou kontrolu nad počítačem.
Dobrá zpráva: Microsoft Defender se aktualizuje automaticky a záplata je distribuována bez nutnosti zásahu uživatele.
Další závažné chyby
- CVE-2026-33827 Windows TCP/IP: vzdálené spuštění kódu bez přihlášení, potenciálně „červovatelná“ chyba (šíří se sama po síti) na systémech s IPv6
- CVE-2026-32157 Remote Desktop Client: chyba při připojení ke škodlivému serveru
- Chyby v Microsoft Office: mohou být spuštěny pouhým náhledem e-mailové přílohy
Co byste měli udělat
Domácí uživatelé
- Windows Update: Nastavení → Windows Update → Zkontrolovat aktualizace
- Restartujte počítač: záplaty se plně aplikují až po restartu
- Zavřete a znovu otevřete prohlížeč: Chrome a Edge vydaly záplaty také
Firemní prostředí
- Ověřte, že aktualizace proběhly na všech zařízeních v síti
- Pokud provozujete on-premise SharePoint, záplatujte přednostně
- Zkontrolujte logy na neobvyklou aktivitu, zejména neočekávané přihlášení nebo přesměrování
- Ověřte verzi Microsoft Defender Antimalware Platform měla by být 4.18.26050.3011 nebo novější
- Informujte zaměstnance i záplatovaný systém může být ohrožen, pokud uživatel klikne na podvodný odkaz nebo otevře škodlivou přílohu v e-mailu
Závěr
Pravidelné aktualizace jsou jedním z nejjednodušších a přitom nejúčinnějších způsobů, jak se chránit před kybernetickými hrozbami. Většina úspěšných útoků nevyužívá sofistikované techniky útočníci zneužívají jednoduše to, že záplata nebyla včas nainstalována. Platí to pro domácí uživatele i firmy všech velikostí.
Patch Tuesday duben 2026 je vzhledem k rozsahu a závažnosti opravených zranitelností výjimkou, která si zaslouží vaši okamžitou pozornost. Nenechávejte aktualizace na později.
Potřebujete pomoc s aktualizacemi ve firmě?
Pokud si nejste jistí, zda jsou všechna firemní zařízení aktuální, nebo chcete bezpečnostní situaci ve své firmě zkontrolovat, ozvěte se nám. Provádíme bezpečnostní kontroly pro malé a střední firmy v Praze a okolí.
📧 info@itmatejka.cz
🌐 itmatejka.cz
Zdroje:
– https://krebsonsecurity.com/2026/04/patch-tuesday-april-2026-edition/
– https://www.zerodayinitiative.com/blog/2026/4/14/the-april-2026-security-update-review
– https://thehackernews.com/2026/04/microsoft-issues-patches-for-sharepoint.html
