Microsoft закрыла рекордные 1413 уязвимостей, одна уже используется в атаках
Октябрьский пакет Patch Tuesday затронул Windows, Office, SharePoint Server, SQL Server и инструменты для разработчиков. Среди исправлений — уязвимость Windows Shell, позволяющая обходить защиту Mark of the Web.
Microsoft выпустила октябрьский пакет обновлений безопасности, устраняющий 1413 уязвимостей. Как сообщает The Hacker News, это рекордное число исправлений для одного Patch Tuesday; компания также предупредила об эксплуатации одной из проблем в реальных атаках.
Большая часть уязвимостей — 1102 — относится к Windows. Ещё 134 затрагивают Office, 61 — инструменты для разработчиков, 36 — SharePoint Server и 22 — SQL Server. Более 670 проблем связаны с повышением привилегий, свыше 300 допускают удалённое выполнение кода, ещё около 250 могут приводить к раскрытию информации. Более 70 уязвимостей получили критический уровень опасности.
Активно эксплуатируемой Microsoft назвала CVE-2026-96951 в Windows Shell с оценкой CVSS 8,8. Успешная атака позволяет обойти защиты Mark of the Web (MOTW). Для атаки злоумышленнику необходимо убедить пользователя совершить действие — например, перейти по ссылке; также возможна отправка вредоносного вложения. Неясно, как именно используется уязвимость, кто стоит за атаками и кто стал их целью.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) уже добавило CVE-2026-96951 в каталог известных эксплуатируемых уязвимостей. Федеральным ведомствам США предписано установить исправления до 16 октября 2026 года.
В пакет также вошла CVE-2026-108398 в .NET Framework, публично известная до выпуска патча. Уязвимость с оценкой CVSS 8,8 позволяет локальному аутентифицированному атакующему обойти ограничения Windows Defender Application Control и выполнить код в защищённом процессе. Взаимодействие пользователя для этого не требуется.
Отдельно Microsoft исправила CVE-2026-21413 в расширении Raw Image Extension. Уязвимость с оценкой CVSS 9,8 представляет собой переполнение буфера и может привести к удалённому выполнению кода. Её можно задействовать, если пользователь перейдёт в папку со специально подготовленным RAW-изображением: достаточно, чтобы Windows создала миниатюру или предпросмотр файла, открывать изображение не требуется.
На фоне объёма обновлений Microsoft представила подход к приоритизации патчей под названием risk cohorts — группы CVE, для которых требуется схожая оценка со стороны заказчика. По данным The Hacker News, в сентябре компания устранила почти тысячу уязвимостей, а с начала года число закрытых Microsoft CVE превысило 4000.