Главное

  • Один из подсчетов включает 1411 уязвимостей, среди которых 70 критических. Сентябрьский рекорд составлял 966 проблем.
  • Уязвимость CVE-2026-96951 уже использовали в реальных атаках. Microsoft подтвердила такие случаи.
  • Компания распределила ошибки по 15 экспериментальным группам. Это должно сократить повторяющиеся проверки специалистов.

Сколько уязвимостей вошло в пакет

Методики подсчета октябрьских исправлений различаются. В одном случае пакет включает 1413 уязвимостей, в другом насчитывается 1411 проблем.

Еще один подсчет содержит 1407 уязвимостей и 69 критических ошибок. В отдельном раскрытии фигурируют 1118 проблем, распределенных по 15 группам.

В разбивке по продуктам 1102 исправления относятся к Windows. Для Office подготовили 134 исправления, для Developer Tools 61.

Еще 36 ошибок устранили в SharePoint Server, 22 в SQL Server. Среди всех проблем 70 получили критический рейтинг.

Один из подсчетов включает 677 ошибок, позволяющих получить больше прав доступа. Еще 317 дают возможность удаленно запустить код.

К утечкам информации относятся 254 проблемы. Также выявлены 73 ошибки, способные остановить работу системы, и 40 способов обойти защиту.

Еще 348 уязвимостей Microsoft исправила ранее в октябре. Их не включили в основной подсчет ежемесячного пакета.

Какую ошибку уже используют в атаках

Уязвимость CVE-2026-96951 получила оценку опасности 8,8 балла. Она затрагивает оболочку Windows.

Ошибка позволяет обойти системное предупреждение о файлах из недоверенных источников. Microsoft подтвердила ее использование в реальных атаках.

Другая публично раскрытая уязвимость получила такую же оценку. Пользователь с доступом к компьютеру может загрузить подготовленный компонент в защищенный процесс.

После успешной атаки код запускается без действий другого пользователя. Ошибка позволяет обойти встроенный контроль запуска приложений Windows.

Еще одна проблема получила оценку 5,3 балла. Удаленный злоумышленник может вызвать остановку сервиса из-за неконтролируемого расходования памяти.

Как Microsoft группирует ошибки

Microsoft назвала новый подход «группами риска». В них объединяются уязвимости, для которых специалистам требуются одинаковые проверки.

Всего создано 15 экспериментальных групп. Они не заменяют отдельный анализ каждой ошибки и не определяют очередность установки исправлений.

Крупнейшая группа включает 136 проблем файловых систем, хранилищ и резервного копирования. С офисными документами и почтовыми программами связаны 135 ошибок.

Еще 131 проблема относится к графике, мультимедиа и обработке содержимого. Компоненты ядра Windows затрагивают 109 записей.

Со службами установки и обновления связаны 103 уязвимости. По 76 записей относятся к устройствам и печати, а также сетевой адресации.

13 октября завершилась регулярная поддержка Windows 11 24H2 Home и Pro. Она также закончилась для Windows 10 Enterprise LTSB 2016.

Октябрьские пакеты стали последними ежемесячными обновлениями безопасности для этих версий. Для поддерживаемых систем Microsoft рекомендует быстрее устанавливать актуальные исправления.

Ранее Microsoft связывала рост числа исправлений с более активным поиском ошибок при помощи искусственного интеллекта. Такие инструменты применяли специалисты по безопасности и злоумышленники.

Подробности: D-Russia