В рамках «вторника обновлений» этого месяца устранены206 уязвимостей в программном обеспечении Microsoft, что делает этот выпуск крупнейшим за всю историю «вторников обновлений».
Обновление включает 32 критические уязвимости, а также три уязвимости типа «нулевого дня», информация о которых стала достоянием общественности. Microsoft классифицирует их как уязвимости типа «нулевого дня», поскольку информация об этих уязвимостях стала общедоступной до того, как были выпущены исправления. Насколько известно, ни одна из них не подвергалась активному злоупотреблению со стороны злоумышленников.
Огромное количество исправленных уязвимостей делает этот выпуск Patch Tuesday самым масштабным с момента запуска Microsoft этой программы в октябре 2003 года. Компания ввела ежемесячный график обновлений после того, как червь Blaster вызвал сбои в работе системы на ранних этапах её существования. Windows .
Как установить обновления и проверить, защищен ли ваш компьютер
Эти обновления устраняют проблемы безопасности и обеспечивают сохранность ваших данных. Windows Компьютер защищен. Вот как убедиться, что у вас установлена последняя версия:
1. Откройте настройки
- Нажмите кнопку «Пуск» ( Windows логотип находится в левом нижнем углу экрана.
- Нажмите на кнопку Настройки (она выглядит как маленькая шестеренка).
2. Перейдите в Центр обновления Windows .
- В окне «Параметры» выберите «Центр обновления Windows (обычно он находится внизу меню слева).
3.Проверьте наличие обновлений
- Нажмите кнопку с надписью Проверить наличие обновлений.
- Windows будет искать последние обновления Patch Tuesday.
- Если вы выбрали получайте последние обновления, как только они появятся, вы можете увидеть это в разделе Дополнительные параметры.
В этом случае вы можете увидеть Требуется перезапуск сообщение. Перезагрузите систему, и обновление будет завершено.
- Если нет, выполните следующие действия.
4. Download и установите
- Если будут найдены обновления, их загрузка начнется автоматически. По завершении загрузки появится кнопка с надписью«Установить» или«Перезагрузить сейчас».
- При необходимости нажмите Установить и следуйте всем подсказкам. Обычно для завершения обновления требуется перезагрузка компьютера. Если это произойдет, нажмите Перезагрузить сейчас.
5. Дважды проверьте актуальность
- После перезагрузки вернитесь в Центр обновления Windows и проверьте еще раз. Если там написано «У вас установлены все обновления », значит, все в порядке!
Технические детали
Важно упомянуть об одной публично раскрытой уязвимости. Эта уязвимость в Windows BitLocker отслеживается как CVE-2026-50507 ( оценка CVSS : 6,8 из 10), и в его описании указано:
«отказ защитного механизма в Windows BitLocker позволяет неавторизованному злоумышленнику обойти функцию безопасности с помощью физической атаки.
BitLocker — это встроенная функция. Windows Функция безопасности, которая шифрует весь ваш жесткий диск, защищая ваши данные от несанкционированного доступа в случае потери или кражи устройства. Однако эта уязвимость может позволить злоумышленнику, имеющему физический доступ, обойти шифрование устройства BitLocker и получить доступ к зашифрованным данным.
Еще одна уязвимость — CVE-2026-49160 (оценка CVSS: 7,5 из 10) в модуле HTTP.sys. Эта уязвимость может быть использована для проведения удаленной атаки типа «отказ в обслуживании» на крупные веб-серверы с помощью метода, известного как «HTTP/2 Bomb».
Третья уязвимость, которую следует обсудить, — это CVE-2026-45586 (оценка CVSS: 7,8 из 10). Windows Collaborative Translation Framework (CTFMON). Злоумышленник, успешно использовавший эту уязвимость, мог получить системные привилегии. Эти уязвимости повышения привилегий (EoP) особенно ценны для злоумышленников, поскольку их можно комбинировать с другими недостатками для получения полного контроля над скомпрометированной системой.
От сообщения об угрозах до их устранения.
Риски кибербезопасности никогда не должны выходить за рамки заголовков новостей. Защитите свои устройства от угроз, скачав Malwarebytes уже сегодня .
