Microsoft выпустила 1413 патчей — три уязвимости нулевого дня уже используются

В рассылке пришло сообщение о том, что Microsoft выпустила октябрьский «вторник обновлений» с рекордными 1413 исправлениями — включая три уязвимости нулевого дня, одну из которых уже используют в атаках. Самое тревожное — одна из них позволяет обойти защиту оболочки Windows, а другая — запустить произвольный код при просмотре миниатюры RAW-файла, даже не открывая его. Ещё одна затрагивает .NET и даёт возможность обойти контроль приложений. Всё это — в системах, которые многие используют как основу для работы.

Прочитал, что Microsoft выпустила октябрьский патч-релиз с 1413 исправлениями — включая три уязвимости нулевого дня. Одна из них, CVE-2026-96951, позволяет обойти защиту оболочки Windows, что даёт возможность запустить вредоносный файл, если пользователь просто откроет его. Другая, CVE-2026-21413, критическая (9,8 балла по CVSS), позволяет выполнить код при просмотре миниатюры RAW-изображения — даже не открывая файл. Третья, в .NET, даёт возможность обойти контроль приложений, если атакующий уже имеет доступ к системе. Большинство исправлений — в Windows, Office и инструментах разработки. Всё это в масштабах, которые уже не просто «надо обновить» — это вопрос стабильности инфраструктуры.

Считаю, что самое важное — не количество патчей, а то, что они затрагивают базовые компоненты: файловую систему, обработку графики, миниатюры, контроль приложений. Уязвимости, которые работают без взаимодействия с пользователем (например, при просмотре превью), — это не просто «поправка», это риск для всей сети. На мой взгляд, особенно тревожна та, что позволяет обойти защиту при открытии файла — она может стать точкой входа для массовых атак. А то, что Microsoft внедряет систему risk cohorts, — это шаг в правильную сторону, но не замена анализа. Риски зависят от контекста, а не от категории.

Уже начал проверять, какие из клиентов используют уязвимые компоненты. У тех, у кого Windows, Office или .NET не обновлены, ставлю в план на неделю. Обновление не откладывать — особенно если у клиента есть доступ к интернету, файлы с внешних источников или почта. Уже настроил автоматические проверки на наличие уязвимостей в системах, которые могут быть затронуты. Главное — не ждать, пока начнутся сбои, а закрыть дыры до того, как их начнут использовать.