Безопасность · 16 октября 2026 г.

Microsoft исправила 1411 уязвимостей в Windows 10 и Windows 11

shallow focus photography of padlocks in steel cable
marcos mayer / Unsplash

14 октября 2026 года Microsoft сообщила о том, что в рамках мероприятия «вторник патчей», состоявшегося 13 октября, она исправила 1,411 уязвимость в системах Windows 10 и Windows 11. Это событие стало рекордным по количеству исправленных уязвимостей за один раз, не включая 348 уязвимостей, которые были исправлены ранее в этом месяце.

В ходе анализа данных о исправлениях, в частности, за 2026 год, стало известно, что в октябре было зафиксировано 1,141 уязвимость, что на 563,37% больше по сравнению с октябрем 2025 года. Важно отметить, что в этом обновлении содержатся 70 «серьезных» уязвимостей, среди которых 57 относятся к категории удаленного выполнения кода.

В этом месяце Microsoft также исправила три уязвимости нулевого дня. Одна из них, CVE-2026-96951, связана с обходом функции безопасности Windows Shell и активно используется злоумышленниками. Два других нулевых дня, CVE-2026-108398 и CVE-2026-92707, касаются .NET Framework и MessagePack-CSharp соответственно.

Кроме того, Microsoft внедрила механизм «групп риска», который позволяет классифицировать уязвимости по уровням риска, облегчая организациям определение приоритетов для исправлений. В октябрьском обновлении было представлено 15 групп риска, включая 136 уязвимостей, связанных с файловой системой Windows и хранением данных.

Microsoft подчеркивает, что группы риска предназначены только для сортировки и не являются прямым показателем уровня опасности уязвимостей. Реальный риск зависит от того, подвергается ли уязвимость атакам, ее серьезности и особенностей использования программного обеспечения организациями.