Бюллетень Microsoft от 13 октября 2026 года описывает несколько сотен уязвимостей в Windows, серверных выпусках и сопутствующих компонентах. Часть из них ведёт к удалённому выполнению произвольного кода, повышению привилегий, отказу в обслуживании, утечке данных и обходу политик безопасности. Одна уязвимость, CVE-2026-96951, уже фигурирует в реальных атаках, и это меняет приоритеты для администраторов.
Октябрьский набор уязвимостей Microsoft Windows
Под удар попадает почти вся линейка продуктов: клиентские Windows 10 и 11, серверные выпуски от 2012 до 2025, а также Microsoft Defender for Endpoint, Windows Defender, приложение Windows Security, подсистема Windows Subsystem for Linux и утилита Sysinternals Process Monitor. Разброс широкий, и это не формальность. Один и тот же бюллетень закрывает ошибки, которые злоумышленник использует по-разному: где-то для удалённого запуска кода, где-то для тихого повышения прав внутри уже скомпрометированной системы.
Масштаб объясняется регулярностью цикла. Microsoft выпускает исправления раз в месяц, и в один вторник попадают ошибки, накопленные за четыре недели. Октябрьская партия отличается другим: в ней уже есть подтверждённая эксплуатация, а не гипотетическая возможность.
Уязвимость CVE-2026-96951 под активной эксплуатацией
Отдельного внимания заслуживает CVE-2026-96951. Microsoft прямо указывает, что эту уязвимость используют в реальных атаках. Сам факт меняет расклад: пока исправление не установлено, атакующему не нужно искать экзотические сценарии, потому что рабочий способ уже существует и применяется. Проникновение в таком случае обнаруживают позже, когда злоумышленник уже закрепился в системе.
Windows 10, 11 и серверные выпуски
Microsoft перечисляет клиентские и серверные системы по версиям сборок. Для Windows 10 это выпуски 1607, 1809, 21H2 и 22H2, для Windows 11 - 23H2, 24H2, 25H2, 26H1 и 26H2. Уязвимы 32-битные, 64-битные и ARM-сборки. Серверная линейка охватывает Windows Server 2012, 2012 R2, 2016, 2019, 2022 и 2025, включая варианты Server Core без графической оболочки.
Для каждой версии Microsoft называет порог сборки, ниже которого система остаётся уязвимой. Проверять точный номер вручную не нужно: центр обновления сам подберёт подходящий пакет. Другое важнее. Перечисленные выпуски давно стоят в организациях, и часть из них обновляют редко, потому что они выполняют узкую служебную задачу.
Что даёт эксплуатация
Набор последствий в бюллетене стандартный для крупных патчей, но каждое важно по-своему. Удалённое выполнение кода означает, что атакующий запускает свой код на чужой машине, иногда вообще без учётных данных, если система доступна из сети. Повышение привилегий превращает ограниченный доступ в полный контроль над устройством. Отказ в обслуживании приводит к остановке служб и недоступности сервисов. Нарушение целостности и конфиденциальности ведёт к подмене или утечке информации, а обход политики безопасности помогает обойти защитные механизмы и закрепиться незаметно.
Разделение важно и на практике. Удалённое выполнение кода опасно для узлов, открытых в интернет. Повышение привилегий чаще срабатывает уже после того, как злоумышленник получил доступ к обычной учётной записи. Отказ в обслуживании бьёт по доступности сервисов, а обход политик безопасности подрывает доверие к защитным механизмам.
Компоненты защиты и вспомогательные продукты
Помимо операционной системы, обновления касаются защитных решений. Microsoft Defender for Endpoint нужно обновить до версии 4.18.26060.3008 или более новой, Windows Defender - до 1.1.26090.9, приложение Windows Security - до 1000.27840.1000.0. Уязвимости в средствах защиты особенно неприятны, потому что именно от них зависит, заметит ли система работу злоумышленника. Уязвимый защитный компонент перестаёт быть преградой.
Отдельным пунктом идут подсистема Windows Subsystem for Linux в версиях до 2.7.10 и 3.0.1, а также утилита Sysinternals Process Monitor до версии 4.04. Эти инструменты используют разработчики и администраторы, поэтому обновить их имеет смысл, даже если они стоят не на каждой машине.
Как закрыть уязвимости
Исправления доступны через центр обновления Windows и каталог Microsoft Update. Приоритет разумно отдать системам, которые смотрят в интернет: веб-серверам, шлюзам, точкам удалённого доступа, серверам терминалов. На них удалённое выполнение кода перестаёт быть теорией.
Там, где обновление нельзя поставить сразу, ограничивают сетевой доступ к уязвимым службам, отключают неиспользуемые компоненты и изолируют узлы в отдельном сегменте сети. Многофакторная аутентификация сглаживает сценарии с подбором паролей, но установку исправлений она не заменяет. Если CVE-2026-96951 уже отработала на устройстве, одного обновления мало: понадобится проверить журналы и поискать признаки закрепления атакующего.
Тенденция
Октябрьская партия показывает, что крупные платформы накапливают уязвимости на всех уровнях, от ядра до средств защиты и подсистем. Регулярный выпуск исправлений держит ситуацию под контролем, но наличие активно эксплуатируемой уязвимости в том же наборе напоминает о простой вещи. Пока обновление не установлено, система уязвима именно тем способом, который кто-то уже нашёл и применил.
Ссылки
