Microsoft выпустила крупнейший пакет безопасности за этот год, устраняющий рекордное количество уязвимостей в Windows. В рамках октябрьского обновления Patch Tuesday разработчики закрыли 1411 уязвимостей, среди которых три относятся к категории zero-day, что является беспрецедентным для компании.
По данным РБК-Украина, в октябре 2025 года Microsoft выпустила патчи для менее 180 уязвимостей, что тогда считалось значительным обновлением. В этом году наблюдается резкий рост числа ошибок: в июне было зафиксировано 206 уязвимостей, в июле — 570, в августе — 400, а в сентябре — 966.
Эксперты связывают этот рост с активным использованием ИИ злоумышленниками для создания хакерских инструментов, в то время как компании применяют ИИ для быстрого обнаружения уязвимостей. Этот «проблемный тандем», по словам разработчиков, значительно сокращает время выпуска обновлений.
Октябрьский патч включает исправления по следующим категориям угроз:
— Повышение привилегий: 677 уязвимостей.
— Удаленное исполнение кода: 317 уязвимостей.
— Раскрытие информации: 254 уязвимости.
— Отказ в обслуживании (DoS): 73 уязвимости.
— Обход функций безопасности: 40 уязвимостей.
— Спуфинг (подмена данных): 28 уязвимостей.
Из них 70 исправленных ошибок были классифицированы как «критические», а еще 348 уязвимостей Microsoft закрыла ранее в этом месяце для продуктов Azure и Mariner.
Три уязвимости zero-day представляют особую опасность. Одна из них, идентифицированная как CVE-2026-96951, находится в компоненте Windows Shell и позволяет обходить защитные механизмы для несанкционированного доступа к системе через сеть — этот пробел уже активно использовался злоумышленниками. Остальные две уязвимости были публично раскрыты до выхода патча: CVE-2026-108398, связанная с .NET, и CVE-2026-92707, уязвимость типа «отказ в обслуживании» в библиотеке MessagePack-CSharp.
Специалисты по кибербезопасности настоятельно рекомендуют пользователям Windows немедленно проверить наличие обновлений через меню «Параметры» для защиты от возможных атак.