8 сентября 2026 года Microsoft выпустила самый масштабный в своей истории ежемесячный пакет обновлений безопасности. В рамках традиционного Patch Tuesday компания исправила 974 уязвимости в своих продуктах, побив предыдущий рекорд, установленный всего месяц назад.
В центре внимания специалистов по безопасности оказались две критические уязвимости, помеченные Microsoft как активно эксплуатируемые в дикой природе.
CVE-2026-85880 затрагивает компонент Windows Advanced Local Procedure Call (ALPC), отвечающий за межпроцессное взаимодействие в операционной системе. Уязвимость представляет собой переполнение кучи (heap-based buffer overflow) и позволяет локальному авторизованному злоумышленнику выполнить произвольный код с наивысшими привилегиями SYSTEM. Оценка риска по шкале CVSS составляет 7.8 балла. Детали атак Microsoft не раскрывает, однако сам факт эксплуатации подтверждён телеметрией компании.
CVE-2026-81963 — вторая эксплуатируемая уязвимость нулевого дня — находится в стеке обновлений Windows (Windows Update Stack). Проблема связана с некорректной обработкой ссылок перед доступом к файлу (link following vulnerability) и также позволяет локальному атакующему обойти ограничения файловой системы и получить права SYSTEM. Агентство CISA уже включило эту уязвимость в свой каталог известных эксплуатируемых уязвимостей (Known Exploited Vulnerabilities), что обязывает федеральные органы США устранить её в сжатые сроки.
Обе уязвимости требуют предварительного доступа к системе на уровне обычного пользователя, однако после их эксплуатации злоумышленник получает полный контроль над операционной системой, что делает их особенно опасными в сценариях, где возможен запуск вредоносного кода через фишинг, социальную инженерию или другие векторы первоначального проникновения.
Сентябрьский Patch Tuesday стал беспрецедентным по количеству исправлений. Из 974 уязвимостей около 723 относятся непосредственно к операционной системе Windows различных версий. Примерно 37 уязвимостей имеют оценку CVSS 9.8 и выше, что указывает на их критическую важность. По данным Zero Day Initiative, около 20 уязвимостей потенциально могут быть использованы для создания само распространяющихся атак (wormable vulnerabilities).
Обновления затрагивают широкий спектр продуктов Microsoft: от клиентских операционных систем Windows 10 и Windows 11 до серверных решений, включая Windows Server, Exchange Server, SQL Server, SharePoint, а также облачные сервисы Azure и Azure Arc. В списке исправлений также присутствуют уязвимости в Microsoft Office, .NET Framework, Visual Studio, Dynamics 365 и Microsoft Entra ID (бывший Azure AD).
Особого внимания заслуживают критические уязвимости в Azure Arc с максимальным рейтингом CVSS 10.0 (CVE-2026-65816 и CVE-2026-69555), которые могут позволить удалённое выполнение кода. В Exchange Online исправлена уязвимость CVE-2026-65801 с аналогичным максимальным уровнем риска.
Эксперты по кибербезопасности настоятельно рекомендуют организациям не пропускать установку сентябрьских обновлений, особенно на системах, подверженных наибольшему риску. В первую очередь следует обновить:
- рабочие станции с прямым доступом в интернет;
- серверы, обрабатывающие конфиденциальные данные или имеющие привилегированный доступ;
- терминальные серверы и системы с множественными пользовательскими учётными записями;
- инфраструктуру на базе Azure Arc и Exchange Server.
Дополнительно рекомендуется провести аудит логов на предмет необычной активности, которая может свидетельствовать о попытках эксплуатации уязвимостей до установки патчей: несанкционированное повышение привилегий, запуск процессов от имени SYSTEM, аномалии в работе службы Windows Update.
Помимо исправлений безопасности, сентябрьское обновление для Windows 11 принесло долгожданные функциональные улучшения. Пользователи получили возможность изменять положение панели задач (размещать её снизу, сверху, слева или справа), уменьшать её размер, а также менять размер меню «Пуск». Улучшена система поиска: результаты теперь чётко разделены на категории (приложения, настройки, файлы, веб-ресурсы), что упрощает навигацию.
Для пользователей Windows 10, поддержка которой завершилась в октябре 2025 года, доступно расширенное обновление безопасности KB5122878 в рамках программы Extended Security Updates для корпоративных клиентов.
Рекордное количество уязвимостей в сентябрьском Patch Tuesday продолжает тренд, наблюдавшийся в течение всего 2026 года. Представители Microsoft связывают рост числа уязвимостей с расширением поверхности атаки из-за внедрения технологий искусственного интеллекта в продукты компании, а также с более тщательным внутренним аудитом кода и программами bug bounty.
Аналитики отмечают, что увеличение количества обнаруживаемых уязвимостей может свидетельствовать как об улучшении процессов обнаружения уязвимостей внутри Microsoft, так и о росте сложности программного кода современных операционных систем и облачных сервисов. Независимо от причин, организациям следует пересмотреть свои стратегии управления уязвимостями и ускорить циклы патчинга, учитывая растущую активность злоумышленников в эксплуатации уязвимостей нулевого дня.
С заботой о вашей безопасности, команда Origin Security
Источник изображения: Magnific.com
