Windowsista löytyi vakava tietoturvaongelma – toimi heti näin

10/15/2025

Microsoft on julkaissut mittavan tietoturvapäivityksen, joka korjaa peräti 183 haavoittuvuutta eri tuotteissa. Asiantuntijoiden mukaan osa ongelmista koskee myös Windows 10 -käyttöjärjestelmää, jonka tuki on virallisesti päättynyt suurimmalta osalta käyttäjistä.

Yksi haavoittuvuus koskee kaikkia Windows-versioita

Tietoturvapalvelu Hacker Newsin mukaan yksi vakavimmista löydöistä liittyy modeemin ajuripiiriin, joka sisältyy kaikkiin julkaistuihin Windows-versioihin. Kyseinen haavoittuvuus mahdollistaa hyökkääjän pääsyn suoraan käyttäjän tietokoneelle ilman erillistä lupaa.

Microsoft ei vielä tiedä ongelman tarkkaa laajuutta. Yhtiö ilmoitti kuitenkin päättäneensä poistaa haavoittuvan ajurin kokonaan, sen sijaan että se julkaisisi erillisen korjauksen.

”Haavoittuva ajuri on olemassa kaikissa Windows-järjestelmissä ainakin vuoteen 2025 asti”, kertoo Rapid7-tietoturvayhtiön sovellusinsinööri Adam Barnett.

Pahin haavoittuvuus lähes kriittistä tasoa

Microsoftin mukaan vakavin löydetty tietoturva-aukko on saanut 9,9/10 vakavuusluokituksen. Tämä tarkoittaa lähes korkeinta mahdollista riskitasoa. Aukon kautta hyökkääjä voisi päästä käsiksi käyttäjän koneeseen grafiikkajärjestelmän kautta, mikä tekee siitä erityisen vaarallisen.

Microsoftin mukaan kyseistä haavoittuvuutta ei ole toistaiseksi havaittu käytettävän aktiivisesti hyökkäyksissä, mutta päivitysten asentamista suositellaan välittömästi.

Ongelmat koskevat myös Windows 10:tä

Osa julkaistuista korjauksista koskee edelleen Windows 10:n 22H2-versiota, vaikka käyttöjärjestelmän virallinen tuki päättyi samana päivänä, kun päivitykset julkaistiin. Tämä tarkoittaa, että suurin osa käyttäjistä ei enää saa automaattisia tietoturvapäivityksiä.

Tuki jatkuu kuitenkin niille, jotka ovat mukana Microsoftin laajennetussa ESU-ohjelmassa (Extended Security Updates). Ohjelma on tarkoitettu yrityksille ja organisaatioille, jotka tarvitsevat lisäaikaa siirtyäkseen Windows 11:een.

Näin suojaat tietokoneesi

Asenna uusimmat päivitykset heti. Tarkista Windows Update -toiminnosta, että kaikki tietoturvapäivitykset on asennettu.
Poista vanhat ja tarpeettomat ajurit. Erityisesti modeemiajurit voivat sisältää riskialttiita haavoittuvuuksia.
Päivitä käyttöjärjestelmä. Jos käytät vielä Windows 10:tä, harkitse siirtymistä Windows 11:een.
Pidä varmuuskopiot ajan tasalla. Näin tietosi säilyvät turvassa, vaikka laitteesi joutuisi hyökkäyksen kohteeksi.

Miksi asia on tärkeä

Asiantuntijoiden mukaan kyseessä on yksi merkittävimmistä tietoturvapäivityksistä vuosiin. Koska osa haavoittuvuuksista koskee lähes kaikkia Windows-versioita, riskit ovat laajoja ja voivat vaikuttaa niin yksityiskäyttäjiin kuin yrityksiinkin.

Microsoftin ripeä reagointi ja käyttäjien oma aktiivisuus päivitysten asentamisessa ratkaisevat, kuinka laajaksi ongelma lopulta kasvaa.