В сентябрьский «вторник исправлений» корпорация Microsoft выпустила беспрецедентный пакет обновлений безопасности, устранив 974 уязвимости. Данный апдейт стал самым масштабным в истории компании, практически вдвое превысив предыдущий рекорд в 570 исправлений. Основное внимание специалистов по кибербезопасности приковано к 113 критическим брешам, которые позволяют злоумышленникам захватывать контроль над целевыми системами дистанционно и без участия владельца устройства.
Анализ критических угроз и уязвимостей нулевого дня
Особую опасность представляют две обнаруженные уязвимости нулевого дня (0-day), которые уже активно эксплуатируются хакерами для повышения привилегий в среде Windows. Помимо них, эксперты выделяют несколько наиболее рискованных точек входа в инфраструктуру:
- CVE-2026-69730: критическая ошибка в службе DNS, затрагивающая Windows Server 2012 и новее, а также Windows 10. Она позволяет выполнить произвольный код через отправку специально сформированного пакета данных без прохождения аутентификации.
- CVE-2026-69829: брешь в Windows Shell, характеризующаяся низкой сложностью атаки. Для её реализации не требуются права администратора или взаимодействие с пользователем.
- Удаленное управление: значительная часть исправлений касается механизмов удаленного выполнения кода (RCE), что традиционно является приоритетной целью для создателей ботнетов.
По прогнозам Microsoft, вероятность массовой эксплуатации уязвимости DNS в ближайшее время остается крайне высокой, что требует от системных администраторов незамедлительной реакции.
Рекордный масштаб и рекомендации по безопасности
Столь резкое увеличение числа закрытых уязвимостей свидетельствует как о совершенствовании методов внутреннего аудита Microsoft, так и о росте сложности современных программных продуктов. Нынешний пакет обновлений затрагивает практически все актуальные версии операционных систем и серверных решений компании.
Microsoft предполагает, что данная уязвимость (CVE-2026-69730) «вероятно, будет использована» в реальных атаках в самое ближайшее время.
Масштаб исправлений подчеркивает необходимость перехода на автоматизированные системы управления патчами в корпоративном секторе. Специалисты рекомендуют пользователям и организациям установить обновления 2026-09-16 в кратчайшие сроки, чтобы минимизировать риски компрометации данных и несанкционированного доступа к сетевой инфраструктуре. Учитывая наличие активных эксплойтов, откладывание установки патчей может привести к критическим последствиям для безопасности информационных систем.