Анализ обновлений Microsoft Patch Tuesday – Октябрь 2026

Краткое Резюме

Во вторник, 13.10.2026, Microsoft выпустила ежемесячный патч безопасности, устраняющий 1417 уязвимостей в своих продуктах.

По уровню опасности:

• None - 2;
• Important - 1337;
• Critical - 76;
• Low - 1;
• No Info - 1.

Эксплуатируемые (Zero-Days) и Публично Раскрытые Уязвимости

Особое внимание следует уделить на следующие 2 уязвимости. Их исправление является наивысшим приоритетом:

• CVE-2026-108398 (CVSS 8.8; Important) - .NET Framework Security Feature Bypass Vulnerability (Security Feature Bypass). Уязвимость небезопасного пути поиска (Untrusted Search Path) в .NET Framework, позволяющая локальному аутентифицированному злоумышленнику обойти ограничения Windows Defender Application Control (WDAC). Злоумышленник может разместить специально подготовленный .NET-assembly в системе и инициировать её загрузку доверенным процессом, что позволяет обойти политики контроля приложений и выполнить неавторизованный код в контексте защищенного процесса без взаимодействия с пользователем.
• CVE-2026-96951 (CVSS 8.8; Important) - Windows Shell Security Feature Bypass Vulnerability (Security Feature Bypass). Уязвимость внедрения команд (Command Injection) в компоненте Windows Shell, связанная с некорректной нейтрализацией специальных символов. Удаленный злоумышленник может отправить жертве специально созданный файл или ссылку через электронную почту или мессенджер, открытие которых позволяет обойти защитные механизмы метки зоны Интернета (Mark of the Web, MOTW) и выполнить вредоносный сценарий без стандартных предупреждений безопасности.

Общие тенденции

В октябрьском Patch Tuesday 2026 года Microsoft выпустила исправления для 1417 уязвимостей, из которых 76 критических. Ключевые тенденции октября:

• Zero-Day атака на конечных пользователей: Зафиксирована активная эксплуатация «в дикой природе» уязвимости Windows Shell (CVE-2026-96951). Это критический обход механизма Mark of the Web (MOTW). Злоумышленники активно используют эту брешь в текущих фишинговых кампаниях (через email и мессенджеры) для незаметного запуска вредоносного кода на машинах жертв, минуя предупреждения SmartScreen.
• Слом механизмов доверия и контроля (Security Feature Bypass): Наряду с эксплуатируемой уязвимостью в Shell, публично раскрыты детали обхода Windows Defender Application Control (WDAC) через .NET Framework (CVE-2026-108398). Фокус атакующих сместился с классического повреждения памяти на элегантный обход встроенных защитных политик ОС, что позволяет легализовать вредоносную активность в системе.
• Колоссальная площадь поражения RCE: Сотни уязвимостей удаленного выполнения кода (RCE) закрыты в этом месяце. Под ударом оказались как инфраструктурные протоколы (MSMQ, QUIC, NPS, RRAS), так и прикладные решения (Microsoft Office, SQL Server, SharePoint, Access, Visio). Наличие множественных RCE в протоколе QUIC и очереди сообщений MSMQ создает идеальную почву для быстрого бокового перемещения (lateral movement) внутри корпоративных сетей.
• Доминирование локального повышения привилегий (EoP): Из 1417 уязвимостей почти тысяча направлена на локальное повышение прав. Уязвимо абсолютно все: от драйверов файловых систем и ядра до графической подсистемы (Win32k, DWM) и десятков фоновых служб Windows. На непропатченной машине злоумышленник гарантированно найдет способ получить права SYSTEM.

Полный Список Уязвимостей

Ниже представлена таблица со всеми уязвимостями, исправленными в этом месяце.