Microsoft усунула понад 1400 вразливостей за жовтневий Patch Tuesday

17.10.2026, 15:52 processer.media

Microsoft у межах жовтневого оновлення Patch Tuesday усунула понад 1400 вразливостей у своїх продуктах. Пакет оновлень, випущений 13 жовтня, став найбільшим в історії компанії за кількістю виправлень за один місяць, повідомляє The Next Web.

За даними видання, вересневий пакет містив майже 1000 виправлень, тоді як звичайний місячний обсяг оновлень Microsoft значно менший. Лише за жовтень компанія виправила більше проблем безпеки, ніж за весь 2020 рік, коли було усунуто 1261 вразливість.

Щонайменше 78 жовтневих вразливостей мають критичний рівень небезпеки. Більшість із них потенційно дають змогу зловмиснику виконати довільний код на цільовій системі.

Одна з проблем, CVE-2026-96951 у Windows Shell, уже використовувалася в атаках. Вона дозволяє обходити механізм Mark of the Web — позначку Windows, що застосовує додаткові перевірки до файлів з інтернету. Microsoft оцінила її як важливу з показником CVSS 8,8.

Для атаки потрібна дія користувача: зловмисник може надіслати спеціально підготовлений файл електронною поштою чи через месенджер або запропонувати посилання на шкідливий сайт, після чого жертва має відкрити файл. Оновлення стосується Windows 10, Windows 11, Windows Server і Outlook.com.

Ще одну вразливість у .NET Framework публічно розкрили до виходу виправлення. Microsoft заявила, що не бачила ознак її використання в атаках.

Компанія пов'язала різке зростання кількості виявлених помилок із використанням великих мовних моделей. Експерт Tenable Сатнам Наранг зазначив, що за два місяці до завершення року кількість CVE вже перевищила 4000. Фахівці з кібербезпеки також застерігають, що великі пакети оновлень створюють додаткове навантаження на корпоративні команди, які тестують виправлення перед розгортанням.

Читати повністю…