Microsoftin historian suurin korjaustiistai: 200 haavaa ja kolme nollapäiväbugia
Microsoftin kesäkuun 2026 korjaustiistai oli ohjelman historian suurin: noin 200 haavoittuvuutta paikattiin, joista kolme oli julkisesti tunnettuja nollapäivähaavoja. Päivityksillä tukittiin tutkija Nightmare Eclipsen protestikampanjassa paljastetut GreenPlasma ja YellowKey aukot sekä kriittinen HTTP/2 palvelunestoh...
JulkaisijaMuokattu mallilla DeepSeek-V4-ProKuvat luotu mallilla GPT Image 1.5
Microsoftin kesäkuun 2026 korjaustiistai oli ohjelman historian suurin: noin 200 haavoittuvuutta paikattiin, joista kolme oli julkisesti tunnettuja nollapäivähaavoja.
Päivityksillä tukittiin tutkija Nightmare Eclipsen protestikampanjassa paljastetut GreenPlasma ja YellowKey aukot sekä kriittinen HTTP/2 palvelunestohaavoittuvuus, ns.
Samana päivänä Adobe paikkasi 123 haavoittuvuutta, joten yhteensä korjattiin 329 aukkoa.
What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pubMicrosoft's historic June 2026 Patch Tuesday addressed a record number of vulnerabilities. Image: AI-generated.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pub. Article summary: Here are the key details from Microsoft's record-breaking June 2026 Patch Tuesday.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on first Patch Tuesday of 2026 | Computer Weekly" Reference image 2: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on
openai.com
Microsoftin kesäkuun 2026 tietoturvapäivitys, jota kutsutaan korjaustiistaiksi (Patch Tuesday), ei ollut vain yksi kuukausittainen rutiini – se oli ohjelman historian suurin. Yhtiö julkaisi päivitykset noin 200 haavoittuvuuteen ja rikkoi näin edellisen ennätyksen, 167 CVE-tunnusta (Common Vulnerabilities and Exposures), joka tehtiin lokakuussa 2025 . Määrän valtavuuden lisäksi päivitys on erityisen merkittävä, sillä se paikkasi kolme julkisesti tunnettua nollapäivähaavoittuvuutta. Kaksi näistä nousi esiin julkisesta protestista, joka kohdistui Microsoftin haavoittuvuuksien julkaisukäytäntöihin.
Lukemat: ennätyksellinen korjauskuorma
Haavoittuvuuksien kokonaismäärästä on eri laskentatapojen vuoksi hieman poikkeavia arvioita, mutta konsensus asettuu noin 200:aan. BleepingComputer ja Rapid7 raportoivat 200 haavoittuvuudesta, Qualys laski niitä olleen 206 (mukaan lukien aiemmin korjatut Mariner-, Azure- ja Copilot-virheet) ja Tenable kirjasi 198 CVE-tunnusta . Näistä 33 arvioitiin kriittisiksi ja loput tärkeiksi. Kategorioittain jaoteltuina joukossa oli 65 oikeuksien korottamiseen (Elevation of Privilege, EoP) liittyvää virhettä, 55 etäkoodin suorittamisen (Remote Code Execution, RCE) mahdollistavaa haavoittuvuutta, 30 tietojen paljastumiseen, 27 väärentämiseen (Spoofing), 19 suojausominaisuuden ohittamiseen ja 7 palvelunestoon (Denial of Service, DoS) liittyvää aukkoa .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Microsoftin historian suurin korjaustiistai: 200 haavaa ja kolme nollapäiväbugia"?
Microsoftin kesäkuun 2026 korjaustiistai oli ohjelman historian suurin: noin 200 haavoittuvuutta paikattiin, joista kolme oli julkisesti tunnettuja nollapäivähaavoja.
What are the key points to validate first?
Microsoftin kesäkuun 2026 korjaustiistai oli ohjelman historian suurin: noin 200 haavoittuvuutta paikattiin, joista kolme oli julkisesti tunnettuja nollapäivähaavoja. Päivityksillä tukittiin tutkija Nightmare Eclipsen protestikampanjassa paljastetut GreenPlasma ja YellowKey aukot sekä kriittinen HTTP/2 palvelunestohaavoittuvuus, ns.
What should I do next in practice?
Samana päivänä Adobe paikkasi 123 haavoittuvuutta, joten yhteensä korjattiin 329 aukkoa.
Microsoftin historian suurin korjaustiistai: 200 haavaa ja kolme nollapäiväbugia
Microsoftin kesäkuun 2026 korjaustiistai oli ohjelman historian suurin: noin 200 haavoittuvuutta paikattiin, joista kolme oli julkisesti tunnettuja nollapäivähaavoja. Päivityksillä tukittiin tutkija Nightmare Eclipsen protestikampanjassa paljastetut GreenPlasma ja YellowKey aukot sekä kriittinen HTTP/2 palvelunestoh...
JulkaisijaMuokattu mallilla DeepSeek-V4-ProKuvat luotu mallilla GPT Image 1.5
Microsoftin kesäkuun 2026 korjaustiistai oli ohjelman historian suurin: noin 200 haavoittuvuutta paikattiin, joista kolme oli julkisesti tunnettuja nollapäivähaavoja.
Päivityksillä tukittiin tutkija Nightmare Eclipsen protestikampanjassa paljastetut GreenPlasma ja YellowKey aukot sekä kriittinen HTTP/2 palvelunestohaavoittuvuus, ns.
Samana päivänä Adobe paikkasi 123 haavoittuvuutta, joten yhteensä korjattiin 329 aukkoa.
What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pubMicrosoft's historic June 2026 Patch Tuesday addressed a record number of vulnerabilities. Image: AI-generated.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What were the key details of Microsoft's record-breaking June 2026 Patch Tuesday, including the total number of flaws patched, the three pub. Article summary: Here are the key details from Microsoft's record-breaking June 2026 Patch Tuesday.. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on first Patch Tuesday of 2026 | Computer Weekly" Reference image 2: visual subject "Microsoft has pushed fixes for 112 common vulnerabilities and exposures (CVEs) on the first Patch Tuesday of 2026, among them a number of" source context "Microsoft patches 112 CVEs on
openai.com
Microsoftin kesäkuun 2026 tietoturvapäivitys, jota kutsutaan korjaustiistaiksi (Patch Tuesday), ei ollut vain yksi kuukausittainen rutiini – se oli ohjelman historian suurin. Yhtiö julkaisi päivitykset noin 200 haavoittuvuuteen ja rikkoi näin edellisen ennätyksen, 167 CVE-tunnusta (Common Vulnerabilities and Exposures), joka tehtiin lokakuussa 2025 . Määrän valtavuuden lisäksi päivitys on erityisen merkittävä, sillä se paikkasi kolme julkisesti tunnettua nollapäivähaavoittuvuutta. Kaksi näistä nousi esiin julkisesta protestista, joka kohdistui Microsoftin haavoittuvuuksien julkaisukäytäntöihin.
Lukemat: ennätyksellinen korjauskuorma
Haavoittuvuuksien kokonaismäärästä on eri laskentatapojen vuoksi hieman poikkeavia arvioita, mutta konsensus asettuu noin 200:aan. BleepingComputer ja Rapid7 raportoivat 200 haavoittuvuudesta, Qualys laski niitä olleen 206 (mukaan lukien aiemmin korjatut Mariner-, Azure- ja Copilot-virheet) ja Tenable kirjasi 198 CVE-tunnusta . Näistä 33 arvioitiin kriittisiksi ja loput tärkeiksi. Kategorioittain jaoteltuina joukossa oli 65 oikeuksien korottamiseen (Elevation of Privilege, EoP) liittyvää virhettä, 55 etäkoodin suorittamisen (Remote Code Execution, RCE) mahdollistavaa haavoittuvuutta, 30 tietojen paljastumiseen, 27 väärentämiseen (Spoofing), 19 suojausominaisuuden ohittamiseen ja 7 palvelunestoon (Denial of Service, DoS) liittyvää aukkoa .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Microsoftin historian suurin korjaustiistai: 200 haavaa ja kolme nollapäiväbugia"?
Microsoftin kesäkuun 2026 korjaustiistai oli ohjelman historian suurin: noin 200 haavoittuvuutta paikattiin, joista kolme oli julkisesti tunnettuja nollapäivähaavoja.
What are the key points to validate first?
Microsoftin kesäkuun 2026 korjaustiistai oli ohjelman historian suurin: noin 200 haavoittuvuutta paikattiin, joista kolme oli julkisesti tunnettuja nollapäivähaavoja. Päivityksillä tukittiin tutkija Nightmare Eclipsen protestikampanjassa paljastetut GreenPlasma ja YellowKey aukot sekä kriittinen HTTP/2 palvelunestohaavoittuvuus, ns.
What should I do next in practice?
Samana päivänä Adobe paikkasi 123 haavoittuvuutta, joten yhteensä korjattiin 329 aukkoa.
Tämä on "linkin seuraamisen" (link following) haavoittuvuus Windowsin yhteistyökäännöskehyksessä (Collaborative Translation Framework, CTFMON), joka sallii todennetun hyökkääjän korottaa oikeutensa paikallisesti käyttöjärjestelmän korkeimmalle SYSTEM-tasolle. Microsoft listasi tämän aukon ilmoittajan nimettömäksi, mutta tietoturvatutkijat yhdistivät sen nopeasti Nightmare Eclipse -nimellä tunnetun tutkijan julkistamaan "GreenPlasma"-hyökkäysohjelmaan. Tämä tutkija tunnetaan verkkokeskusteluissa joskus myös nimellä "Chaotic Eclipse". Tietovuoto oli osa kampanjaa, jolla protestoitiin Microsoftin bugipalkkio- ja haavoittuvuuksien julkaisuohjelmia vastaan .
Tämä on hallitsematon resurssien kulutus -haavoittuvuus (CWE-400) HTTP/2-protokollapinossa, ja sen CVSS-pisteytys on 7.5. Todentamaton etähyökkääjä voi lähettää pienen määrän dataa, mikä pakottaa palvelimen varaamaan suhteettoman suuren määrän muistia. Manipuloimalla HTTP/2:n vuonhallinta-asetuksia hyökkääjä voi pitää muistin varattuna määräämättömän pitkään . Quang Luongin ja Codexin (Calif.io) löytämä aukko voi kaataa haavoittuvat verkkopalvelimet sekunneissa . Microsoft otti lieventävänä toimenpiteenä käyttöön uuden MaxHeadersCount-rekisteriasetuksen (dokumentoitu KB5102602), jolla rajoitetaan HTTP/2- ja HTTP/3-pyyntöjen otsikkotietoja .
Tämä on suojamekanismin toimintahäiriö, joka sallii todentamattoman hyökkääjän, jolla on fyysinen pääsy laitteeseen, ohittaa BitLocker-salauksen hyödyntämällä Windowsin palautusympäristöä (Windows Recovery Environment) TPM-only -asemilla. Tämä on toinen tässä kuussa korjattu Nightmare Eclipse -kampanjan hyökkäysohjelma, joka tunnetaan julkisesti nimellä "YellowKey" .
Nightmare Eclipse -kampanja
Tutkija Nightmare Eclipse käynnisti julkisesti aallon Windows-nollapäivähaavoittuvuuksia – joita kutsuttiin nimillä BlueHammer, MiniPlasma, RedSun, UnDefend, GreenPlasma ja YellowKey – protestina sille, miten Microsoft käsittelee bugipalkkioita. Vaikka Microsoftin kesäkuun päivitykset paikkasivat GreenPlasman ja YellowKeyn, kolmen muun saman kampanjan aukon (BlueHammer, RedSun ja UnDefend) raportoitiin olleen aktiivisessa hyötykäytössä kesäkuun alussa. Tämä sai Yhdysvaltojen kyberturvallisuusvirasto CISA:n lisäämään ne tunnettujen hyödynnettyjen haavoittuvuuksien luetteloonsa (Known Exploited Vulnerabilities, KEV) .
Mitä uutta Windows 11:n kumulatiivisissa päivityksissä?
Pakolliset kesäkuun päivitykset Windows 11:lle toivat mukanaan muutakin kuin tietoturvakorjauksia. Kaksi pääasiallista kumulatiivista päivitystä julkaistiin: KB5094126 versioille 25H2 (koontiversio 26200.8457) ja 24H2 (koontiversio 26100.8457) ja KB5093998 versiolle 23H2 (koontiversio 22631.7079) . Microsoft julkaisi myös pidennetyn tietoturvapäivityksen KB5094127 Windows 10:lle .
Keskeisimmät uudet ominaisuudet Windows 11:ssä ovat :
Xbox-tila: Ominaisuus, joka tuo Xbox-konsolimaisen käyttökokemuksen suoraan tietokoneelle ja on nyt tulossa yhä useampaan laitteeseen.
Jaettu ääni (Shared Audio): Kaksi henkilöä voi kuunnella samaa äänivirtaa yhdeltä tietokoneelta samanaikaisesti Bluetooth LE Audio -tekniikan avulla.
Tehtävienhallinnan NPU-seuranta: Sovellus näyttää nyt NPU-suorittimen (Neural Processing Unit) käytön, sille varatun tai jaetun muistin määrän ja muita mittareita.
Monen sovelluksen kamera (Multi-App Camera): Sallii useiden sovellusten käyttää kameravirtaa samanaikaisesti.
Suorituskykyparannukset: Uusi matalan viiveen profiili nopeuttaa sovellusten käynnistymistä ja käyttöliittymän toimintoja, kuten Käynnistä-valikkoa, Hakua ja Toimintakeskusta.
Asennuksen parannukset: Käyttäjät voivat nyt valita mukautetun nimen käyttäjäkansiolleen Windowsin asennuksen aikana.
Laajempi tietoturvakenttä: Adobe mukana kuviossa
Samana päivänä Adobe julkaisi 11 tietoturvatiedotetta, joilla paikattiin 123 haavoittuvuutta muun muassa Acrobat Readerista, ColdFusionista, InDesignista ja Experience Managerista. Näistä 47 arvioitiin kriittisiksi, ja ne saattoivat johtaa mielivaltaisen koodin suorittamiseen, oikeuksien korottamiseen tai palvelunestoon .
Yhteensä Microsoft ja Adobe paikkasivat 329 haavoittuvuutta 9. kesäkuuta 2026 . Laajemmassa ekosysteemissä nähtiin myös liikettä, kun Google paikkasi massiiviset 360 haavoittuvuutta Microsoft Edge/Chromium -selaimesta aiemmin samassa kuussa – nämä haavoittuvuudet jäävät normaalien korjaustiistailukujen ulkopuolelle .
crowdstrike.com
June 2026 Patch Tuesday: Updates and Analysis | CrowdStrike
Tämä on "linkin seuraamisen" (link following) haavoittuvuus Windowsin yhteistyökäännöskehyksessä (Collaborative Translation Framework, CTFMON), joka sallii todennetun hyökkääjän korottaa oikeutensa paikallisesti käyttöjärjestelmän korkeimmalle SYSTEM-tasolle. Microsoft listasi tämän aukon ilmoittajan nimettömäksi, mutta tietoturvatutkijat yhdistivät sen nopeasti Nightmare Eclipse -nimellä tunnetun tutkijan julkistamaan "GreenPlasma"-hyökkäysohjelmaan. Tämä tutkija tunnetaan verkkokeskusteluissa joskus myös nimellä "Chaotic Eclipse". Tietovuoto oli osa kampanjaa, jolla protestoitiin Microsoftin bugipalkkio- ja haavoittuvuuksien julkaisuohjelmia vastaan .
Tämä on hallitsematon resurssien kulutus -haavoittuvuus (CWE-400) HTTP/2-protokollapinossa, ja sen CVSS-pisteytys on 7.5. Todentamaton etähyökkääjä voi lähettää pienen määrän dataa, mikä pakottaa palvelimen varaamaan suhteettoman suuren määrän muistia. Manipuloimalla HTTP/2:n vuonhallinta-asetuksia hyökkääjä voi pitää muistin varattuna määräämättömän pitkään . Quang Luongin ja Codexin (Calif.io) löytämä aukko voi kaataa haavoittuvat verkkopalvelimet sekunneissa . Microsoft otti lieventävänä toimenpiteenä käyttöön uuden MaxHeadersCount-rekisteriasetuksen (dokumentoitu KB5102602), jolla rajoitetaan HTTP/2- ja HTTP/3-pyyntöjen otsikkotietoja .
Tämä on suojamekanismin toimintahäiriö, joka sallii todentamattoman hyökkääjän, jolla on fyysinen pääsy laitteeseen, ohittaa BitLocker-salauksen hyödyntämällä Windowsin palautusympäristöä (Windows Recovery Environment) TPM-only -asemilla. Tämä on toinen tässä kuussa korjattu Nightmare Eclipse -kampanjan hyökkäysohjelma, joka tunnetaan julkisesti nimellä "YellowKey" .
Nightmare Eclipse -kampanja
Tutkija Nightmare Eclipse käynnisti julkisesti aallon Windows-nollapäivähaavoittuvuuksia – joita kutsuttiin nimillä BlueHammer, MiniPlasma, RedSun, UnDefend, GreenPlasma ja YellowKey – protestina sille, miten Microsoft käsittelee bugipalkkioita. Vaikka Microsoftin kesäkuun päivitykset paikkasivat GreenPlasman ja YellowKeyn, kolmen muun saman kampanjan aukon (BlueHammer, RedSun ja UnDefend) raportoitiin olleen aktiivisessa hyötykäytössä kesäkuun alussa. Tämä sai Yhdysvaltojen kyberturvallisuusvirasto CISA:n lisäämään ne tunnettujen hyödynnettyjen haavoittuvuuksien luetteloonsa (Known Exploited Vulnerabilities, KEV) .
Mitä uutta Windows 11:n kumulatiivisissa päivityksissä?
Pakolliset kesäkuun päivitykset Windows 11:lle toivat mukanaan muutakin kuin tietoturvakorjauksia. Kaksi pääasiallista kumulatiivista päivitystä julkaistiin: KB5094126 versioille 25H2 (koontiversio 26200.8457) ja 24H2 (koontiversio 26100.8457) ja KB5093998 versiolle 23H2 (koontiversio 22631.7079) . Microsoft julkaisi myös pidennetyn tietoturvapäivityksen KB5094127 Windows 10:lle .
Keskeisimmät uudet ominaisuudet Windows 11:ssä ovat :
Xbox-tila: Ominaisuus, joka tuo Xbox-konsolimaisen käyttökokemuksen suoraan tietokoneelle ja on nyt tulossa yhä useampaan laitteeseen.
Jaettu ääni (Shared Audio): Kaksi henkilöä voi kuunnella samaa äänivirtaa yhdeltä tietokoneelta samanaikaisesti Bluetooth LE Audio -tekniikan avulla.
Tehtävienhallinnan NPU-seuranta: Sovellus näyttää nyt NPU-suorittimen (Neural Processing Unit) käytön, sille varatun tai jaetun muistin määrän ja muita mittareita.
Monen sovelluksen kamera (Multi-App Camera): Sallii useiden sovellusten käyttää kameravirtaa samanaikaisesti.
Suorituskykyparannukset: Uusi matalan viiveen profiili nopeuttaa sovellusten käynnistymistä ja käyttöliittymän toimintoja, kuten Käynnistä-valikkoa, Hakua ja Toimintakeskusta.
Asennuksen parannukset: Käyttäjät voivat nyt valita mukautetun nimen käyttäjäkansiolleen Windowsin asennuksen aikana.
Laajempi tietoturvakenttä: Adobe mukana kuviossa
Samana päivänä Adobe julkaisi 11 tietoturvatiedotetta, joilla paikattiin 123 haavoittuvuutta muun muassa Acrobat Readerista, ColdFusionista, InDesignista ja Experience Managerista. Näistä 47 arvioitiin kriittisiksi, ja ne saattoivat johtaa mielivaltaisen koodin suorittamiseen, oikeuksien korottamiseen tai palvelunestoon .
Yhteensä Microsoft ja Adobe paikkasivat 329 haavoittuvuutta 9. kesäkuuta 2026 . Laajemmassa ekosysteemissä nähtiin myös liikettä, kun Google paikkasi massiiviset 360 haavoittuvuutta Microsoft Edge/Chromium -selaimesta aiemmin samassa kuussa – nämä haavoittuvuudet jäävät normaalien korjaustiistailukujen ulkopuolelle .
crowdstrike.com
June 2026 Patch Tuesday: Updates and Analysis | CrowdStrike
