Microsoft випустила найбільший патч для Windows, усунувши понад 1400 вразливостей за один раз

Microsoft випустила найбільший у своїй історії пакет виправлень безпеки для Windows, усунувши одразу 1413 вразливостей. Серед нових виправлень є й вразливість, яку зловмисники вже використовували для атак, повідомляє Tom’s Guide.

З загальної кількості усунених вразливостей 1102 пов’язані з Windows, ще 134 виявили в Office, 61 — у інструментах розробника, 36 — у SharePoint Server і 22 — у SQL Server. При цьому 78 проблем віднесли до критичного рівня небезпеки.

Одним із найважливіших виправлень стало усунення уразливості нульового дня CVE-2026-96951 у Windows Shell. Вона дозволяє обходити захисні механізми системи та зачіпає Windows 10, Windows 11, а також деякі версії Windows Server. За даними джерел, цю уразливість уже використовували в реальних кібератаках.

Microsoft також виправила дві інші небезпечні проблеми. Уразливість CVE-2026-108398 у .NET Framework дозволяє обходити обмеження безпеки та запускати код, виконання якого має бути заборонено. Помилка CVE-2026-21413 пов’язана з переповненням буфера в компоненті Windows Raw Image Extension і потенційно дає можливість віддалено запускати шкідливий код через мережу.

Рекордну кількість виправлень частково пов’язують із застосуванням великих мовних моделей, які допомагають виявляти вразливості. При цьому користувачі Windows 10 продовжуватимуть отримувати оновлення безпеки: термін підтримки системи продовжено до жовтня 2027 року.

Журналісти Tom’s Guide радять не відкладати встановлення патча, якщо комп’ютер ще не оновився автоматично. Для цього необхідно відкрити "Параметри", перейти до розділу "Центр оновлень Windows" і запустити перевірку доступних оновлень.

Нагадаємо, раніше ми писали про те, що Microsoft припинила підтримку Windows 11 версії 24H2 у редакціях Home та Pro.

Підпишись на наш Telegram-канал, якщо хочеш першим дізнаватися про головні новини.

techno.bigmir.net

Хочеш дізнатися більше — читай відгуки