Actualizarea Windows din octombrie a sosit marți, 13 octombrie 2026, odată cu pachetul lunar de securitate Microsoft. Este cel mai mare de până acum. Peste 1.400 de vulnerabilități au fost reparate într-o singură lună, iar una dintre ele era deja folosită în atacuri înainte să existe un patch.
Pentru utilizatorii din România, actualizarea contează din trei motive. Breșa exploatată ocolește avertismentele pe care Windows le afișează la fișierele descărcate din internet. Pentru PC-urile cu Windows 11 24H2 Home sau Pro, aceasta este ultima actualizare de securitate. Iar cei care au rămas pe Windows 10 o primesc doar dacă sunt înscriși în programul de actualizări extinse. Mai jos găsești ce faci în fiecare caz.
Ce breșă din Windows este deja exploatată?
Vulnerabilitatea are codul CVE-2026-96951 și afectează Windows Shell, componenta care se ocupă de fișiere, scurtături și interfața sistemului. Microsoft o încadrează la ocolirea unei funcții de securitate și îi acordă scorul CVSS 8,8 din 10. Gravitatea oficială este „Important”, nu „Critic”. Compania confirmă însă că a detectat exploatarea ei.
Ținta este mecanismul Mark of the Web. Windows pune acest marcaj pe fișierele venite din internet sau din e-mail. Pe baza lui apar avertismentul SmartScreen și modul protejat din Office. Dacă marcajul e ocolit, un fișier periculos se poate deschide fără nicio alertă.
Atacul nu pornește singur. Potrivit Microsoft, atacatorul trebuie să convingă victima să deschidă un fișier special creat, primit pe e-mail sau prin mesagerie, ori să acceseze un link. Este scenariul clasic de phishing, des întâlnit și la noi. Doar la începutul lunii, Directoratul Național de Securitate Cibernetică a avertizat despre SMS-uri false trimise în numele aplicației TPARK. Breșa a fost raportată de doi cercetători de la Fujitsu, de un cercetător care a lucrat cu modelul Claude de la Anthropic și de un expert independent.
De ce a reparat Microsoft atât de multe vulnerabilități?
Numărătorile diferă puțin între publicațiile de securitate. BleepingComputer numără 1.411 vulnerabilități noi, iar SecurityWeek ajunge la 1.413. Baza de date oficială Microsoft pentru octombrie are aproape 1.760 de intrări, pentru că include și reparațiile publicate mai devreme în cursul lunii. Pentru comparație, în iulie fuseseră circa 570, iar în septembrie aproape 1.000.
Creșterea vine în mare parte din folosirea inteligenței artificiale la căutarea erorilor în cod, lucru pe care Microsoft îl recunoaște. Compania a publicat și un set experimental de „grupe de risc”, pentru administratori. Cea mai mare are 136 de vulnerabilități, în sistemele de fișiere, stocare și backup.
Pentru tine, toate reparațiile vin într-o singură actualizare cumulativă, în funcție de versiunea de Windows.
| Versiune Windows | Actualizare | Build după instalare | Mai primește actualizări? |
|---|---|---|---|
| Windows 11 26H2 | KB5127648 | 26300.9711 | Da, până în octombrie 2028 |
| Windows 11 25H2 | KB5127648 | 26200.9711 | Da, până în octombrie 2027 |
| Windows 11 24H2 Home/Pro | KB5127648 | 26100.9711 | Nu, aceasta este ultima |
| Windows 11 26H1 | KB5127646 | 28000.3231 | Da, până în martie 2028 |
| Windows 10 22H2 | KB5126657 | apare în Windows Update | Doar cu ESU, până pe 12 octombrie 2027 |
Cum verifici dacă actualizarea Windows s-a instalat pe PC?
Deschide Setări, apoi Windows Update, și apasă „Caută actualizări”. Repornește calculatorul când ți se cere, altfel reparațiile nu devin active.
După repornire, apasă tastele Windows și R, scrie winver și apasă Enter. Fereastra care apare îți arată versiunea și numărul de build. Compară-l cu tabelul de mai sus. Dacă vezi un număr mai mic, actualizarea nu s-a instalat.
Dacă Windows Update afișează o eroare, poți descărca pachetul manual din Microsoft Update Catalog, căutând după codul KB. Pașii au fost verificați pe 14 octombrie 2026 în documentația Microsoft. Dacă te întrebi ce riști când amâni astfel de pachete, am explicat separat ce se întâmplă cu un PC care sare peste actualizările Windows.
Până instalezi patch-ul, nu deschide atașamente neașteptate sau linkuri primite pe e-mail ori WhatsApp.
Ce faci dacă ai Windows 11 24H2 Home sau Pro?
Conform paginii oficiale de ciclu de viață, suportul pentru Windows 11 24H2 Home și Pro s-a încheiat pe 14 octombrie 2026. Actualizarea din 13 octombrie este ultima pentru această versiune.
Soluția e gratuită. În Windows Update ar trebui să vezi oferta de trecere la o versiune mai nouă, 25H2 sau 26H2. Ambele pornesc de la aceeași bază ca 24H2, așa că trecerea este de obicei rapidă. Am detaliat calendarul în articolul despre actualizarea Windows 11 din 13 octombrie și finalul versiunii 24H2. Merită să citești și ce se schimbă cu certificatele Windows Update în 2027, pentru că PC-urile rămase în urmă riscă să nu mai primească nimic.
Ce înseamnă pentru cei care au încă Windows 10?
Windows 10 a ieșit din suportul standard în octombrie 2025. Actualizarea KB5126657 ajunge doar pe calculatoarele înscrise în programul Extended Security Updates pentru uz personal. În iunie 2026, Microsoft a prelungit acest program cu un an, până pe 12 octombrie 2027.
Ca să afli dacă ești înscris, deschide Setări, apoi Actualizare și securitate și Windows Update. Dacă vezi butonul „Înscrie-te acum”, PC-ul nu primește patch-uri. Înscrierea cere un cont Microsoft. Varianta gratuită presupune activarea backupului setărilor. Alternativele sunt 1.000 de puncte Microsoft Rewards sau o plată unică de 30 de dolari, ori echivalentul local. Programul nu acoperă PC-urile administrate de firme prin domeniu sau MDM.
Ce mai aduce actualizarea, în afară de securitate?
Pe Windows 11 sosesc emoji-urile Emoji 17.0, widgetul Tips și opțiunea de a reasigna tasta Copilot ca Ctrl dreapta. Panoul de previzualizare din File Explorer arată din nou automat PDF-urile descărcate. În schimb, funcția PC-to-PC Migration a fost eliminată, iar Microsoft recomandă în locul ei Windows Backup. Compania spune că nu are probleme noi cunoscute cu această actualizare.
