Рекордная атака на уязвимости: Microsoft закрыла более 1400 брешей в безопасности Windows
Microsoft выпустила масштабное обновление безопасности для Windows, в рамках которого исправила 1413 уязвимостей. Это новый рекорд компании: предыдущий был установлен в сентябре, когда инженеры устранили почти тысячу проблем. Среди исправленных ошибок есть уязвимость, которую хакеры уже использовали в реальных атаках, пишет Tom's Guide.
Обновление вышло в рамках традиционного "Вторника патчей". Из общего количества уязвимостей 1102 касаются Windows, еще 134 – Office, 61 – инструментов для разработчиков, 36 – SharePoint Server и 22 – SQL Server. При этом 78 уязвимостей получили критический уровень опасности.
Особое внимание Microsoft уделила уязвимости нулевого дня CVE-2026-96951 в Windows Shell. Она позволяет злоумышленникам обходить механизмы безопасности и затрагивает Windows 10, Windows 11 и некоторые версии Windows Server. Эту уязвимость уже использовали в реальных атаках.
Еще две заметные уязвимости связаны с .NET Framework и обработкой изображений в Windows. Первая, CVE-2026-108398, позволяет обойти защитные механизмы и выполнить запрещенный код. Вторая, CVE-2026-21413, связана с переполнением буфера в Windows Raw Image Extension, что потенциально дает возможность выполнять вредоносный код по сети.
Такое большое количество исправлений частично объясняется использованием больших языковых моделей. Отдельно отмечается, что владельцы Windows 10 по-прежнему могут рассчитывать на дальнейшие обновления безопасности: поддержка системы продлена до октября 2027 года.
Журналисты Tom's Guide порекомендовали пользователям немедленно установить патч от Microsoft, если их компьютеры еще не сделали этого автоматически. Для этого нужно открыть "Параметры", перейти в раздел "Центр обновления Windows" и нажать кнопку проверки обновлений.
- Последние
- Популярные
- Октябрь, 15
-
-
-
-
-
-
- Октябрь, 14
-
-
-
-
-
-
-
-
- Октябрь, 13
-
-
-
-
-
Новости по дням
16 октября 2026
