Безопасность · 31 октября 2026 г.
Также опубликовано на Português (Brasil), 한국어, 日本語, ไทย, Indonesia, Polski, العربية, 中文, Español, Français, Italiano, Nederlands, Svenska, Norsk, हिन्दी
Обновление безопасности Microsoft за октябрь устраняет более 1400 уязвимостей
Компания Microsoft выпустила ежемесячное обновление безопасности, которое устраняет 1415 уязвимостей в различных продуктах.
Одна из уязвимостей, затрагивающая Windows Shell, уже была использована злоумышленниками. Всего 85 ошибок классифицированы как критические. Список затронутых продуктов включает операционную систему Windows, Office, Exchange.NET и Edge, а также возможные компоненты Hyper-V и Azure.
Уязвимость CVE-2026-96951 позволяет внедрять специальные элементы в Windows Shell, что дает неавторизованному атакующему возможность обойти функцию безопасности Mark of the Web через сеть. По данным Microsoft, вектором атаки может стать электронное письмо или мгновенное сообщение с вредоносным файлом. Для реализации атаки злоумышленнику необходимо убедить пользователя совершить действие, например, перейти по ссылке на сайт атакующего или открыть вредоносное вложение.
Эксперт по безопасности Brian Krebs обратил внимание на уязвимость CVE-2026-108398 в .NET Framework, которая позволяет обойти функцию безопасности. Эта ошибка была раскрыта публично до выхода обновления, что могло дать атакующим время для разработки способов эксплуатации, однако Microsoft сообщила об отсутствии доказательств использования этой уязвимости на данный момент.
Пользователи сообщили о технических проблемах после установки исправлений. Обновление KB5127648 привело к сбоям в работе сетей WPA-Enterprise Wifi, при которых клиенты не могли подключиться к сети до удаления обновления. Также были зафиксированы случаи нарушения работы IPSec VPN на некоторых ноутбуках, что препятствовало подключению сотрудников.
Специалисты отмечают, что большой объем исправлений создает дополнительную нагрузку на корпоративные группы безопасности. Им приходится тестировать каждое обновление перед развертыванием в сети, чтобы убедиться, что исправления не вызывают проблем в работе другого программного обеспечения. Brian Krebs отметил, что рост числа выявляемых уязвимостей в последние месяцы может быть частично вызван использованием агентов искусственного интеллекта.