Microsoft установила рекорд безопасности: в масштабном октябрьском обновлении исправлено более 1400 уязвимостей.

Компания Microsoft достигла ошеломляющей вехи в области кибербезопасности благодаря октябрьскому выпуску «Patch Tuesday», устранившему беспрецедентное количество уязвимостей — 1413 — в своей экосистеме. Это масштабное обновление последовало за еще одним значительным обновлением безопасности в прошлом месяце, которое устранило более 1000 уязвимостей, что указывает на потенциальное изменение подхода Microsoft к управлению и развертыванию исправлений безопасности.

Рекордный ответ в области безопасности

Масштаб октябрьского обновления является историческим. Из 1413 устраненных уязвимостей 70 были классифицированы как «критические» по степени серьезности, требующие немедленного внимания со стороны пользователей и ИТ-администраторов. Масштаб патча огромен и охватывает 1102 уязвимости в Windows, 134 в Office, 61 в инструментах разработчика, 36 в SharePoint и 22 в SQL Server.

Кроме того, 670 из этих патчей специально устраняют уязвимости, позволяющие повысить привилегии.

Уязвимости в реальных условиях

Возможно, наиболее актуальной проблемой является CVE-2026-96951, уязвимость внедрения команд в оболочке Windows, которая активно используется злоумышленниками. Microsoft подтвердила, что эта уязвимость позволяет злоумышленникам обходить протоколы безопасности по сети. Обнаружение этой уязвимости приписывается исследователям безопасности Рику Бамбе, Юе Чудо и Бенуа Севенсу, последний из которых использовал инструменты ИИ для выявления уязвимости. Хотя остается неясным, кто именно является злоумышленниками, потенциал удаленного выполнения подчеркивает необходимость обновления вашей системы.

Роль ИИ в кибербезопасности

Почему мы видим такое огромное количество патчей? Microsoft указывает на использование передовых технологий для упрощения процесса обнаружения. Компания использует собственную систему многомодельного агентного сканирования на основе искусственного интеллекта, известную как MDASH. Автоматизируя выявление уязвимостей в репозиториях кода и уменьшая количество ложных срабатываний, Microsoft значительно ускорила процесс выпуска исправлений для пользователей.

Помимо безопасности: функциональность и настройка

Хотя безопасность является основным приоритетом, обновление также включает улучшения, повышающие удобство использования. Пользователи Windows заметят улучшенные возможности предварительного просмотра файлов в проводнике и повышенную стабильность Bluetooth-соединений. Кроме того, обновление представляет долгожданную настройку, позволяющую пользователям переназначать клавишу Copilot на клавиатуре, предоставляя возможность вернуть ее в качестве стандартной клавиши, например, правой кнопки Ctrl.

Что нужно сделать

Для поддержания целостности системы пользователям настоятельно рекомендуется перейти в «Параметры» и немедленно проверить наличие «Центра обновления Windows», чтобы убедиться в установке этих исправлений.

Microsoft также напоминает пользователям, что поддержка более старых версий, таких как Windows 11 24H2, подходит к концу, а поддержка версий 23H2 Enterprise и Education прекратится 10 ноября. Обновление до последней версии, например 26H2, необходимо для обеспечения безопасности и производительности.