Компания Microsoft устранила более 1400 уязвимостей в операционных системах Windows, пакетах программ Office и других продуктах. В настоящее время уже зафиксированы попытки атак, использующих эти уязвимости.
В настоящее время злоумышленники нацелены, в частности, на операционные системы Windows 10 и 11, атакуя компьютерные системы. Две другие уязвимости безопасности уже стали общеизвестными, и возможны новые атаки. Пользователям Windows необходимо убедиться, что функция автоматического обновления включена и установлены все последние исправления (патчи).
Обновите сейчас!
Уязвимость (CVE-2026-96951, классифицирована как "высокая") затрагивает оболочку Windows, и злоумышленники могут обойти механизм безопасности "Mark-of-the-Web" (MotW) неким пока не описанным способом. Этот механизм помечает файлы, загруженные из интернета, как таковые, и при открытии такого файла отображает соответствующее предупреждение. В настоящее время неизвестно, насколько масштабными являются эти атаки. Для успешного осуществления такой атаки необходимо, чтобы жертва выполнила определенные действия, например, открыла специально подготовленный файл, прикрепленный к электронному письму, отправленному злоумышленником.
Две дополнительные уязвимости в .NET Framework (CVE-2026-108398, классификация "высокая") и в библиотеке MessagePack-CSharp (CVE-2026-92707, классификация "средняя") стали общедоступными. Это означает, что атаки могут быть совершены. Уязвимость в .NET позволяет злоумышленникам обходить механизмы безопасности, а уязвимость в MessagePack может быть использована для организации DoS-атак (отказ в обслуживании).
Другие опасности.
Microsoft Office подвержен многочисленным уязвимостям, которые могут быть использованы вредоносным кодом. Некоторые из этих уязвимостей классифицируются как "критические" (например, CVE-2026-88156). Кроме того, под угрозой находятся Active Directory, Dynamics 365 и сервер Exchange. Также уязвимы Windows DHCP и ядро операционной системы. Во многих случаях злоумышленники могут получить повышенные привилегии, а в некоторых случаях – даже системные права, что дает им полный контроль над компьютерами.
Уязвимости, о которых идет речь, затрагивают не только версии Windows 10 и 11, но также различные серверные операционные системы, такие как Windows Server 2016 и Windows Server 2025. Более подробную информацию обо всех устраненных в рамках этого обновления недостатках безопасности можно найти в руководстве по обновлениям безопасности от Microsoft.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале