В рамках октябрьского обновления Patch Tuesday от Microsoft устранено рекордное количество уязвимостей — 1413 , включая активно используемую. Windows Уязвимость нулевого дня Shell и две другие публично обнародованные уязвимости.
Как раз тогда, когда казалось, что предыдущий рекорд продержится какое-то время, Microsoft снова выпускает самое масштабное ежемесячное обновление Patch Tuesday. Microsoft заявила, что растущее использование искусственного интеллекта для поиска и устранения уязвимостей безопасности означает, что пользователи должны ожидать больше исправлений в ежемесячных обновлениях.
Как установить обновления и проверить, защищен ли ваш компьютер
Эти обновления устраняют проблемы безопасности и помогают обеспечить вашу защиту. Windows Компьютер защищен. Вот как убедиться, что у вас установлена последняя версия:
- Нажмите кнопку «Пуск» , затем откройте «Параметры» .
- Select пунктWindows (обычно он находится внизу меню слева).
- Нажмите Проверьте наличие обновлений.. Windows будет выполнять поиск последних обновлений безопасности. Если вы включили эту функцию. Получайте последние обновления, как только они появятся под Дополнительные параметрыВ этом случае вам может быть предложено немедленно перезагрузить систему для завершения обновления.
- В противном случае, переходите к следующему шагу.
- Если доступны обновления, они начнут загружаться автоматически. Когда они будут готовы, нажмите «Установить» или «Перезапустить сейчас», если появится соответствующий запрос. Для завершения обновления может потребоваться перезагрузка компьютера.
- После перезапуска вернитесь вWindows и проверьте ещё раз. Если там отображаетсясообщение «Все обновления установлены», значит, всё готово.
Технические детали
Как обычно, мы выбрали несколько уязвимостей, чтобы обратить внимание читателей, интересующихся техническими подробностями.
Начнём с активно используемой уязвимости, отслеживаемой как CVE-2026-96951 ( оценка CVSS 8,8 из 10). Windows Уязвимость, позволяющая обойти функции безопасности оболочки.
Функция безопасности, которую она может обойти, — это защита Mark of the Web (MOTW), которая может предупреждать пользователей о потенциально небезопасных загружаемых файлах.
Для успешной эксплуатации уязвимости необходимо взаимодействие с пользователем. Например, при атаке по электронной почте или в мессенджере злоумышленник может отправить целевому пользователю специально созданный файл, предназначенный для использования уязвимости, но пользователю придется перейти по ссылке или открыть вложение.
Ещё одна уязвимость, за которой следует следить, — CVE-2026-108398 (оценка CVSS 8,8 из 10), где ненадёжный путь поиска в .NET Framework позволяет авторизованному злоумышленнику обойти функцию безопасности локально. Обходимая функция — это Windows Уязвимость Defender Application Control (WDAC) может привести к возможности запуска несанкционированных приложений на целевых системах. Эта уязвимость была публично раскрыта до выхода патча.
Ещё одна публично обнародованная уязвимость — CVE-2026-92707 (оценка CVSS 5,3 из 10). Эта уязвимость может позволить неавторизованному удалённому злоумышленнику исчерпать память в затронутых приложениях, обрабатывающих специально сформированные данные MessagePack. MessagePack-CSharp — это программный компонент, который помогает приложениям упаковывать и распаковывать данные в компактном формате, что делает эффективным хранение и обмен информацией. Степень уязвимости зависит от того, как служба использует библиотеку для упаковки и распаковки информации.
От сообщения об угрозах до их устранения.
Риски кибербезопасности не должны выходить за рамки заголовка. Загрузите Malwarebytes сегодня, чтобы предотвратить угрозы на своих устройствах.
