Microsoft исправила более 1400 уязвимостей, включая уже используемую в атаках
Изображение: OpenAI
Microsoft 13 октября выпустила рекордный пакет исправлений для более чем 1400 уязвимостей в Windows и других продуктах, включая одну уже используемую в атаках. По данным Krebs on Security, не менее 78 уязвимостей получили критический уровень опасности, а рост числа найденных ошибок Microsoft связывает с применением больших языковых моделей.
CVE-2026-96951 затрагивает оболочку Windows 10 и 11, а также некоторые версии Windows Server и позволяет обойти защиту Mark of the Web (MOTW). Для атаки злоумышленнику нужно убедить пользователя выполнить действие, например перейти по ссылке на подконтрольный ему сайт. Кто использует уязвимость и против кого, неизвестно. Агентство по кибербезопасности и защите инфраструктуры США (CISA) внесло её в каталог уязвимостей, уже используемых в атаках, и обязало федеральные ведомства установить исправление до 16 октября.
Ещё до выпуска исправлений публично раскрыли CVE-2026-108398 в .NET Framework. Злоумышленник с локальным доступом, прошедший аутентификацию, может обойти ограничения Windows Defender Application Control и выполнить код внутри защищённого процесса без участия пользователя. Microsoft заявила, что признаков эксплуатации этой уязвимости нет.
Октябрьский пакет превысил сентябрьский рекорд, когда компания исправила почти 1000 ошибок.
Эксперты по информационной безопасности предупреждают, что такие объёмы увеличивают нагрузку на корпоративные команды, которым часто приходится тестировать обновления перед установкой. Эксперт Fortra советует в первую очередь закрыть 26 уязвимостей Microsoft, которые с начала 2026 года попали в каталог уязвимостей, уже используемых в атаках. Его ведёт CISA.
