- Регистрация
- 12.08.25
- Сообщения
- 218
- Реакции
- 90
В рамках сентябрьского «вторника обновлений» разработчики Microsoft устранили Для просмотра ссылки Войди или Зарегистрируйся, включая два 0-day-бага, которые уже эксплуатируются в реальных атаках. Это крупнейший набор исправлений в истории компании на данный момент.
В общей сложности специалисты Microsoft исправили 966 уязвимостей, если считать только те CVE, которые относятся к собственным продуктам компании и были исправлены непосредственно в рамках «вторника обновлений». Если же подсчитать общее количество CVE, а также уязвимости в плагинах и компонентах стороннего ПО, речь идет уже о 974 уязвимостях.
Суммарно в Windows исправили 723 бага, в Office — 222, включая 111 проблем в Office 2016. Также патчи затронули SQL Server, Developer Tools, SharePoint Server, Azure, Skype for Business и Exchange Server. Кроме того, вышли свежие Servicing Stack Updates для Windows Server 2012, Server 2012 R2 и Windows 10 1607/Server 2016.
Особое внимание в этом месяце внимание привлекают две активно эксплуатируемые уязвимости нулевого дня.
Первая из них, Для просмотра ссылки Войдиили Зарегистрируйся, представляет собой проблему повышения привилегий и связана с переполнением буфера хипа в Windows Advanced Local Procedure Call (ALPC). Локальный атакующий, который может выполнять код в AppContainer с низкими привилегиями, способен осуществить побег из песочницы и получить права уровня SYSTEM. Никакого дополнительного взаимодействия с пользователем для атаки не требуется.
Следует отметить, что последний раз разработчики Microsoft исправляли баг в ALPC еще в апреле 2023 года, и CVE-2026-85880 стала лишь второй 0-day в этом компоненте почти за четыре года.
Вторая уязвимость, Для просмотра ссылки Войдиили Зарегистрируйся, была обнаружена в Windows Update Stack и тоже связана с повышением привилегий. Из-за некорректной обработки символических ссылок в Windows Update Stack локальный атакующий может добиться повышения привилегий до уровня SYSTEM.
В настоящее время в компании не раскрывают никаких подробностей о том, как именно эти проблемы применялись в реальных атаках.
Кроме того, специалисты Для просмотра ссылки Войдиили Зарегистрируйся (ZDI) советуют обратить внимание на RCE-баги CVE-2026-55007 в Exchange Server, CVE-2026-69465 в SharePoint и CVE-2026-69525 в Remote Desktop Services, а также уязвимости повышения привилегий CVE-2026-80097 в Authenticator и CVE-2026-65669 в SQL Server.
По оценке эксперта ZDI Дастина Чайлдса (Dustin Childs), около 20 из исправленных проблем обладают потенциалом червя, так как позволяют удаленно выполнить код без аутентификации и дополнительных действий со стороны пользователя.
Резкий рост числа патчей объясняется в том числе использованием ИИ. Летом 2026 года представители Microsoft уже Для просмотра ссылки Войдиили Зарегистрируйся о том, что ежемесячных исправлений будет становиться только больше, и это связано с внедрением ИИ в процессы по поиску и анализу уязвимостей.
Для просмотра ссылки Войдиили Зарегистрируйся
В общей сложности специалисты Microsoft исправили 966 уязвимостей, если считать только те CVE, которые относятся к собственным продуктам компании и были исправлены непосредственно в рамках «вторника обновлений». Если же подсчитать общее количество CVE, а также уязвимости в плагинах и компонентах стороннего ПО, речь идет уже о 974 уязвимостях.
Суммарно в Windows исправили 723 бага, в Office — 222, включая 111 проблем в Office 2016. Также патчи затронули SQL Server, Developer Tools, SharePoint Server, Azure, Skype for Business и Exchange Server. Кроме того, вышли свежие Servicing Stack Updates для Windows Server 2012, Server 2012 R2 и Windows 10 1607/Server 2016.
Особое внимание в этом месяце внимание привлекают две активно эксплуатируемые уязвимости нулевого дня.
Первая из них, Для просмотра ссылки Войди
Следует отметить, что последний раз разработчики Microsoft исправляли баг в ALPC еще в апреле 2023 года, и CVE-2026-85880 стала лишь второй 0-day в этом компоненте почти за четыре года.
Вторая уязвимость, Для просмотра ссылки Войди
В настоящее время в компании не раскрывают никаких подробностей о том, как именно эти проблемы применялись в реальных атаках.
Кроме того, специалисты Для просмотра ссылки Войди
По оценке эксперта ZDI Дастина Чайлдса (Dustin Childs), около 20 из исправленных проблем обладают потенциалом червя, так как позволяют удаленно выполнить код без аутентификации и дополнительных действий со стороны пользователя.
Резкий рост числа патчей объясняется в том числе использованием ИИ. Летом 2026 года представители Microsoft уже Для просмотра ссылки Войди
Для просмотра ссылки Войди
