Рекорд века: Microsoft исправила более 1400 уязвимостей всего за один месяц

от aadmin

Компания Microsoft установила абсолютный исторический рекорд в сфере кибербезопасности. В рамках планового «Вторника Патчей» (Patch Tuesday), прошедшего 13 октября 2026 года, софтверный гигант устранил 1411 уязвимостей в своих продуктах.

Этот пакет обновлений официально стал самым масштабным за всю историю компании. Для сравнения: количество исправленных багов за один этот месяц превысило показатель за весь 2020 год (1261 уязвимость) и побило предыдущий рекорд сентября, когда было закрыто около 1000 ошибок.

Искусственный интеллект на службе безопасности

Представители Microsoft объясняют такой колоссальный всплеск обнаруженных ошибок изменением подхода к тестированию. Компания начала активно применять продвинутые ИИ-платформы для автоматического анализа кода. Нейросети смогли быстро обнаружить скрытые логические цепочки уязвимостей, которые годами оставались незамеченными для традиционных инструментов сканирования.

Главные угрозы: критические баги и Zero-Day

Из огромного массива закрытых брешей эксперты выделяют наиболее опасные:

  • 70 критических уязвимостей: 57 из них были связаны с угрозой удаленного выполнения кода (RCE), позволяющей хакерам захватить контроль над чужим устройством, а еще 11 — с возможностью повышения привилегий в системе.
  • Три уязвимости «нулевого дня» (Zero-Day): Информация об этих брешах была публично раскрыта еще до выхода обновлений.
  • Активные атаки: Самой опасной признана уязвимость CVE-2026-96951 в Windows Shell. Киберпреступники уже успели применить её в реальных атаках для успешного обхода встроенных механизмов защиты Windows.
Рекомендую посмотреть
Valve подтверждает прогресс в поддержке видеокарт NVIDIA в SteamOS

CISA бьет тревогу: обновиться нужно немедленно

Агентство по кибербезопасности и инфраструктурной безопасности США (CISA) оперативно внесло обнаруженные уязвимости «нулевого дня» в каталог известных эксплуатируемых угроз. Специалисты предупреждают: хакеры начнут массово использовать данные из открытых патчей для создания новых вирусов, нацеленных на тех, кто вовремя не установил обновления.

Патчи безопасности уже доступны для всех поддерживаемых версий Windows 10, Windows 11 и Windows Server (включая накопительный пакет KB5127648). Эксперты настоятельно рекомендуют пользователям и системным администраторам запустить «Центр обновления Windows» и установить исправления в кратчайшие сроки.

Связанные посты