Microsoft бір жаңартумен рекордтық 1411 осалдықты жапты
Қазандағы пакет Windows 11 24H2 Home мен Pro үшін соңғысы болды, ал қарашадан бастап 23H2-нің корпоративтік нұсқалары да патчсыз қалады.
Фото: BleepingComputer
Microsoft 13 қазанда ай сайынғы түзетулер пакетін шығарды. Ол Windows, Office, .NET, Azure және басқа өнімдердегі 1411 осалдықты жабады. Patch Tuesday тарихында мұндай көлем бұрын болмаған. Нөлдік күн осалдығының үшеуінің бірін шабуылдаушылар қазірдің өзінде пайдаланып жүр, сондықтан жаңартуды кешіктірмей орнатқан жөн.
Компания 70 қатені критикалық деп бағалады. Оның 57-сі бөтен кодты қашықтан іске қосуға жол ашады, 11-і жүйедегі құқықты арттырады, тағы 2-еуі деректерді алмастыруға қатысты. Жалпы санға Microsoft қазанның басында түзеткен 348 осалдық кірмеген. Олар Azure, Exchange Server және басқа сервистерге тиесілі.
Нөлдік күннің үш осалдығы
Microsoft нөлдік күн деп түзету шыққанға дейін белгілі болған немесе шабуылда қолданыла бастаған қатені атайды. Бұл шығарылымдағы ең қауіптісі — Windows қабықшасындағы CVE-2026-96951. Ол арқылы шабуылдаушылар Mark of the Web қорғанысын айналып өтеді. Бұл — интернеттен келген файл туралы жүйе ескерту беретін белгі. Осалдық нақты шабуылдарда қолданылып жатыр.
Қалған екеуі патч шыққанға дейін жария болған. .NET Framework-тегі CVE-2026-108398 Windows Defender Application Control-ды айналып өтіп, рұқсатсыз бағдарламаларды іске қосуға мүмкіндік береді. Оны Google Project Zero командасынан Джеймс Форшоу тапқан. Үшіншісі — MessagePack-CSharp кітапханасындағы CVE-2026-92707. Ол желі арқылы сервисті істен шығаруға жол береді.
Критикалық қателердің арасында Active Directory Domain Services-те кодты қашықтан іске қосу, AD FS-тегі алмастыру осалдықтары, Linux ядросында құқықты арттыру және Azure бұлттық сервистеріндегі ақаулар бар. Барлық түзетудің жартысына жуығы, яғни 677-сі, артықшылықтарды арттыруға қатысты. Тағы 317 қате кодты қашықтан іске қосуға мүмкіндік береді.
Неге сонша көп
BleepingComputer рекордтық көлемді Microsoft осалдықтарды ЖИ құралдарымен көбірек іздеп, түзете бастағанымен байланыстырады. Әкімшілер басымдықты оңай анықтауы үшін компания алғаш рет қателерді 15 «тәуекел тобына» бөлді. Ең үлкендері — Windows файлдық жүйесі мен сақтық көшірмесі (136), Office құжаттары мен пошта клиенттері (135), графика мен медианы өңдеу (131). Алайда Microsoft топтың көлемі оның қауіптілігін көрсетпейтінін ескертеді.
Қазан айындағы түзетулерді басқа әзірлеушілер де шығарды. Adobe, Cisco, SAP, Fortinet, Citrix және Ivanti критикалық қателерді жапты. Ал Citrix, Fortinet және Ivanti өнімдеріндегі осалдықтарға патч шыққанға дейін-ақ шабуыл жасалған.
Windows 11 24H2-нің Home және Pro нұсқалары мен Windows 10 Enterprise LTSB 2016 үшін бұл пакет соңғысы болды. Қарашадан бастап Windows 11 23H2 Enterprise, Education және IoT Enterprise қауіпсіздік жаңартуларын алмайды. Windows 11 қолдауы қашан аяқталатынын кеше жазған едік.
Дереккөздер: BleepingComputer — Microsoft-тың қазандағы Patch Tuesday шығарылымы
