В рамках обновления Microsoft Patch Tuesday за август 2026 года устранена 421 уязвимость Microsoft , в том числе 62 критических. Windows Уязвимость была использована группой Lazarus для получения привилегий SYSTEM.
Августовское обновление меньше, чем рекордное июльское, но всё же входит в число крупнейших пакетов обновлений Microsoft в рамках «Вторника обновлений». Что ещё важнее, оно содержит несколько уязвимостей, которые, вероятно, привлекут внимание злоумышленников: публично раскрытая уязвимость Windows Уязвимость, позволяющая повысить привилегии, с использованием концептуального доказательства (PoC), недавно завершенной цепочки удаленного выполнения кода (RCE) в SharePoint без аутентификации и потенциально распространяющейся вредоносной программы. Windows Уязвимость DNS-сервера.
Как установить обновления и проверить, защищен ли ваш компьютер
Эти обновления устраняют проблемы безопасности и помогают обеспечить вашу защиту. Windows Компьютер защищен. Вот как убедиться, что у вас установлена последняя версия:
- Нажмите кнопку «Пуск» , затем откройте «Параметры» .
- Select Центр обновления Windows (обычно находится внизу меню слева).
- Нажмите «Проверить наличие обновлений» . Windows Система выполнит поиск последних обновлений безопасности. Если в разделе «Дополнительные параметры» включена опция «Получать последние обновления сразу после их появления» , вам может быть предложено немедленно перезагрузить систему для завершения обновления. В противном случае перейдите к следующему шагу.
- Если доступны обновления, они начнут загружаться автоматически. Когда они будут готовы, нажмите «Установить» или «Перезапустить сейчас», если появится соответствующий запрос. Для завершения обновления может потребоваться перезагрузка компьютера.
- После перезапуска вернитесь вWindows и проверьте ещё раз. Если там отображаетсясообщение «Все обновления установлены», значит, всё готово.
Технические детали
Windows Пользователям Deployment Services (WDS) следует уделить первоочередное внимание уязвимости CVE-2026-62893 ( оценка CVSS 9,8 из 10), представляющей собой уязвимость удаленного выполнения кода без аутентификации в сервере TFTP (Trivial File Transfer Protocol). TFTP обычно работает на UDP-порту 69 и не имеет встроенной аутентификации. Это в основном проблема корпоративных и школьных сетей, но она может способствовать распространению уязвимости в местах развертывания WDS.
Microsoft также устранила уязвимость CVE-2026-62832 , публично раскрытую уязвимость повышения привилегий (EoP), в Windows Сервис профилей пользователей. Он связан с проблемой, которую исследователи назвали LegacyHive , для которой в июле была выпущена ограниченная публичная демонстрационная версия.
Демонстрационный пример показывает, как локальный авторизованный злоумышленник может злоупотребить обработкой разделов реестра сервиса для загрузки раздела реестра другого пользователя, потенциально включая администратора. Выпущенная демонстрация намеренно ограничена и требует учетных данных другого пользователя, но доступность кода и широкий охват Windows Наличие следов этого объекта делает его весьма перспективным кандидатом для попыток эксплуатации.
Еще одна веская причина для незамедлительного обновления — это количество (я насчитал 48) исправлений для удаленного выполнения кода (RCE) в приложениях и компонентах Office, включая Excel, Word, Outlook, PowerPoint и графический компонент Office. Уязвимости, распространяемые через документы, привлекательны для фишинговых операторов, поскольку вложения в электронные письма и общие документы предоставляют механизмы доставки, которые люди с большей вероятностью откроют.
«Один из лучших комплексов решений для кибербезопасности в мире».
По данным CNET.Прочитать их обзор →
