--- id: CP-552 slug: pilna-aktualizacja-zero-day lang: pl title: "Pilna aktualizacja: dlaczego instalować jak najszybciej" description: Pilna aktualizacja bezpieczeństwa chroni dopiero po instalacji. Co zrobić po otrzymaniu powiadomienia i jak rozpoznać fałszywe aktualizacje. canonical_url: https://startbrain.io/cyberpedia/pl/articles/pilna-aktualizacja-zero-day/ markdown_url: https://startbrain.io/cyberpedia/pl/articles/pilna-aktualizacja-zero-day.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, „Pilna aktualizacja: dlaczego instalować jak najszybciej”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/pilna-aktualizacja-zero-day/ (CC BY 4.0)" wing: 5 theme: outsmart_social_engineering reflex: cr-043 schema: G5 updated: "2026-11-03" translations: pl: https://startbrain.io/cyberpedia/pl/articles/pilna-aktualizacja-zero-day/ fr: https://startbrain.io/cyberpedia/fr/articles/mise-a-jour-urgente-zero-day/ en: https://startbrain.io/cyberpedia/en/articles/urgent-zero-day-update/ de: https://startbrain.io/cyberpedia/de/articles/dringendes-update-zero-day/ es: https://startbrain.io/cyberpedia/es/articles/actualizacion-urgente-zero-day/ it: https://startbrain.io/cyberpedia/it/articles/aggiornamento-urgente-zero-day/ nl: https://startbrain.io/cyberpedia/nl/articles/dringende-beveiligingsupdate-zero-day/ pt: https://startbrain.io/cyberpedia/pt/articles/atualizacao-urgente-zero-day/ sources: - "n": 1 title: Update Software | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/update-software accessed: "2026-11-03" - "n": 2 title: Known Exploited Vulnerabilities Catalog | CISA publisher: CISA url: https://www.cisa.gov/known-exploited-vulnerabilities-catalog accessed: "2026-11-03" - "n": 3 title: Pourquoi et comment bien gérer ses mises à jour ? publisher: Cybermalveillance.gouv.fr url: https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mises-a-jour published: "2019-11-26" accessed: "2026-11-03" - "n": 4 title: Vulnerability management guidance publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/vulnerability-management/guidance accessed: "2026-11-03" - "n": 5 title: Drive-by Compromise, Technique T1189 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1189/ accessed: "2026-11-03" - "n": 6 title: Exploitation for Client Execution, Technique T1203 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1203/ accessed: "2026-11-03" - "n": 7 title: User Execution, Technique T1204 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1204/ accessed: "2026-11-03" - "n": 8 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" --- # Pilna aktualizacja: dlaczego instalować jak najszybciej Wiele osób wybiera „Remind me later”, gdy pojawia się alert o aktualizacji. Tymczasem wiele aktualizacji powstaje po to, by usuwać zagrożenia dla bezpieczeństwa, a niezainstalowana poprawka nikogo nie chroni [1]. CISA prowadzi też katalog podatności, o których wiadomo, że są wykorzystywane [2]. Ta fiszka jest przeznaczona dla pracowników, którzy widzą komunikat o pilnej aktualizacji w przeglądarce, na komputerze lub na telefonie. Wyjaśnia, dlaczego najlepszą odpowiedzią jest instalacja jak najszybciej, co sprawdzić potem i jak odróżnić prawdziwą aktualizację od pułapki. ## W 30 sekund - Gdzie to się zdarza: w przeglądarce, w systemie komputera lub telefonu oraz w aplikacjach, gdy tylko pojawi się alert o aktualizacji. - Czego chce atakujący: wejść przez lukę w zabezpieczeniach urządzenia, które nie zostało zaktualizowane [1], albo skłonić do zainstalowania fałszywej poprawki, która w rzeczywistości jest wirusem [3]. - Odruch: instalować aktualizacje jak najszybciej [1], w razie potrzeby sprawdzić ręcznie, czy aktualizacja się powiodła, i pobierać pliki wyłącznie z oficjalnych stron [3]. - Jeśli już się stało: rada redakcji, należy powiadomić dział IT, jeśli zainstalowano „aktualizację” pochodzącą z okna lub z reklamy. ## Pytania wprost ### Dlaczego instalować jak najszybciej? CISA ujmuje to tak: gdy ogłoszono krytyczną aktualizację, należy zainstalować ją jak najszybciej [1]. Cybermalveillance.gouv.fr zaleca wykonywać aktualizacje, gdy tylko są dostępne, ponieważ wystarczy jedno nieaktualne urządzenie, by otworzyć wyłom w środowisku cyfrowym [3]. Brytyjskie NCSC zaleca stosowanie aktualizacji jak najszybciej, najlepiej automatycznie [4]. ### Co o lukach zero-day mówi MITRE? Baza MITRE ATT&CK wspomina o nich przy konkretnych przypadkach: pewna grupa stosowała ataki typu watering hole, „often with zero-day exploits” [5]. ### Kto wie, które luki są wykorzystywane? CISA publikuje katalog podatności, o których wiadomo, że są wykorzystywane (Known Exploited Vulnerabilities Catalog). Zachęca, by szukać w nim oprogramowania, z którego się korzysta, i traktować te aktualizacje priorytetowo [1][2]. ### Co dla pracownika znaczy „aktualizować jak najszybciej”? Według CISA pierwszy odruch to trzy kroki: śledzić powiadomienia, instalować aktualizacje jak najszybciej, włączyć aktualizacje automatyczne. CISA zaznacza, że należy instalować wszystkie aktualizacje, zwłaszcza przeglądarek internetowych i programów antywirusowych [1]. ### Jak sprawdzić, czy urządzenie jest aktualne? Cybermalveillance.gouv.fr zaleca włączyć automatyczne pobieranie i instalowanie, gdy oprogramowanie na to pozwala, a następnie w razie potrzeby upewnić się ręcznym sprawdzeniem, że aktualizacja działa [3]. CISA wskazuje, by szukać w ustawieniach urządzenia, być może w sekcji „Software” lub „Security”, opcji „automatic updates” [1]. ### A jeśli zajmuje się tym dział IT? W firmie z działem IT zazwyczaj to on aktualizuje urządzenia i oprogramowanie. Bez działu IT robią to pracownicy, z upoważnienia szefa firmy [3]. ## Jak to działa Producenci publikują aktualizacje, aby usuwać luki. Jeśli przestępca wejdzie przez lukę w zabezpieczeniach, szuka następnie wrażliwych informacji do wykorzystania [1]. Dopóki aktualizacja nie jest zainstalowana na urządzeniu, luka w nim pozostaje. MITRE opisuje częstą drogę ataku, czyli przejęcie przez odwiedzenie strony (drive-by). Użytkownik odwiedza stronę, na której znajduje się treść atakującego. Skrypty sprawdzają wtedy wersję przeglądarki i jej wtyczek, szukając wersji podatnej. Jeśli ją znajdą, do przeglądarki trafia kod wykorzystujący lukę. Gdy się to powiedzie, atakujący uzyskuje możliwość wykonania kodu na stanowisku, o ile nie działają inne zabezpieczenia [5]. Wejście na legalną, ale przejętą stronę albo na złośliwą reklamę wyświetlaną przez legalnego dostawcę reklam może wystarczyć, by uruchomić ten łańcuch [5]. MITRE osobno klasyfikuje wykorzystanie oprogramowania po stronie stanowiska pracy w celu wykonania kodu. Wśród jego przykładów jedna grupa wykorzystała liczne luki ActiveX, w tym zero-day [6], a pewne złośliwe oprogramowanie użyło znanej luki zero-day w Adobe Flash, aby uruchomić się na maszynach ofiar [6]. ## Co należy zrobić - Instalować aktualizacje od razu po powiadomieniu, bez wybierania „Remind me later” [1]. - W razie potrzeby sprawdzić ręcznie, czy aktualizacja się powiodła [3]. - Włączyć aktualizacje automatyczne w ustawieniach [1]. - Skorzystać z okresu bezczynności (obiad, spotkanie, noc), jeśli aktualizacja trwa długo: może to potrwać od kilku sekund do kilku minut lub godzin [3]. - Pobierać aktualizacje wyłącznie z oficjalnych stron lub kanałów producentów i wytwórców [3]. - Zgłosić do działu IT urządzenie, którego nie da się zaktualizować. Cybermalveillance.gouv.fr wskazuje, że takie urządzenie trzeba chronić inaczej, na przykład odłączając je od Internetu lub izolując od reszty sieci [3]. ## Pułapki ### Odkładanie aktualizacji na później CISA opisuje przypadek Vedy, która regularnie klikała „Remind Me Later” na komputerze i telefonie. Według relacji złośliwe oprogramowanie pochodziło prawdopodobnie od jej syna, który kliknął link prowadzący do zainfekowanej strony. Złośliwe oprogramowanie wykorzystało wtedy znaną lukę w jej starym systemie operacyjnym. Straciła dostęp do kilku kont, a z jej konta bankowego wypłacono pieniądze [1]. Relacja CISA nie jest opatrzona datą, a strona jest oznaczona „Archived Content”: może nie odzwierciedlać obecnej polityki [1]. ### Akceptowanie ostrzeżeń i powiadomień strony MITRE zauważa, że w ataku przez odwiedzenie strony użytkownik może musieć pomóc procesowi, włączając skrypty lub powiadomienia albo ignorując okna z ostrzeżeniem [5]. Zaakceptowanie powiadomień strony może też dać jej uprawnienie do wykonywania kodu JavaScript w przeglądarce [5]. ### Fałszywe aktualizacje Podczas przeglądania mogą pojawiać się komunikaty podobne do alertów o aktualizacji: fałszywe reklamy lub złośliwe okna. Może to być technika, by skłonić do zainstalowania fałszywej poprawki, która w rzeczywistości jest wirusem [3]. MITRE opisuje działania, które atakujący może uzyskać od użytkownika: otwarcie linku lub pliku, pobranie i uruchomienie złośliwego oprogramowania, włączenie narzędzia dostępu zdalnego [7]. Poniższa ilustracja jest zneutralizowana: adres jest zmyślony i donikąd nie prowadzi. ```text [Ilustracja] Okno wyświetlane podczas przeglądania: "Wymagana aktualizacja. Pobierz poprawkę teraz." Przycisk: hxxps://mise-a-jour-navigateur[.]exemple[.]invalid/correctif ``` Rada redakcji: zamknąć okno, niczego nie pobierać i uruchomić aktualizację z ustawień urządzenia lub przeglądarki. Cybermalveillance.gouv.fr przypomina też, by uważać na wstępnie zaznaczone pola podczas instalacji, które mogą oznaczać zgodę na niechciane oprogramowanie [3]. ### Samodzielne odroczenie aktualizacji Brytyjskie NCSC dodaje, że decyzja o niezaktualizowaniu należy do poziomu kierownictwa, jako ryzyko przyjęte przez organizację [4]. NCSC zaleca też, w ochronie przed phishingiem, używać wyłącznie oprogramowania i urządzeń objętych wsparciem i aktualizowanych najnowszymi poprawkami [8]. ## Źródła 1. CISA, „Update Software | CISA”. https://www.cisa.gov/secure-our-world/update-software (dostęp 3 listopada 2026) 2. CISA, „Known Exploited Vulnerabilities Catalog | CISA”. https://www.cisa.gov/known-exploited-vulnerabilities-catalog (dostęp 3 listopada 2026) 3. Cybermalveillance.gouv.fr, „Pourquoi et comment bien gérer ses mises à jour ?”, 26 listopada 2019. https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mises-a-jour (dostęp 3 listopada 2026) 4. NCSC (Royaume-Uni), „Vulnerability management guidance”. https://www.ncsc.gov.uk/collection/vulnerability-management/guidance (dostęp 3 listopada 2026) 5. MITRE ATT&CK, „Drive-by Compromise, Technique T1189 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1189/ (dostęp 3 listopada 2026) 6. MITRE ATT&CK, „Exploitation for Client Execution, Technique T1203 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1203/ (dostęp 3 listopada 2026) 7. MITRE ATT&CK, „User Execution, Technique T1204 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1204/ (dostęp 3 listopada 2026) 8. NCSC (Royaume-Uni), „Phishing attacks: defending your organisation”, 5 lutego 2018. https://www.ncsc.gov.uk/guidance/phishing (dostęp 3 listopada 2026) --- Źródło oryginalne: Cyberpedia, publiczna encyklopedia cyberbezpieczeństwa i AI wydawana przez Brain. Wersja kanoniczna: https://startbrain.io/cyberpedia/pl/articles/pilna-aktualizacja-zero-day/ Możesz swobodnie wykorzystywać ten tekst na licencji CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), pod warunkiem podania „Brain, Cyberpedia” wraz z odnośnikiem do powyższego adresu.