Анализ обновлений Microsoft Patch Tuesday – Февраль 2026

Краткое Резюме

Во вторник, 10.02.2026, Microsoft выпустила ежемесячный патч безопасности, устраняющий 59 уязвимостй в своих продуктах.

По уровню опасности:

• Remote Code Execution - 12;
• Spoofing - 8;
• Denial of Service - 3;
• Information Disclosure - 6;
• Elevation of Privilege - 25;
• Security Feature Bypass - 5.

Эксплуатируемые (Zero-Days) и Публично Раскрытые Уязвимости

Особое внимание следует уделить на следующие 6 уязвимост_. Их исправление является наивысшим приоритетом:

• CVE-2026-21510 (CVSS 8.8; Security Feature Bypass) - Windows Shell Security Feature Bypass Vulnerability (Security Feature Bypass). Уязвимость в компонентах оболочки Windows, позволяющая злоумышленнику обойти механизмы защиты, такие как Windows SmartScreen и предупреждения безопасности Shell. Для успешной атаки необходимо убедить пользователя открыть специально созданную вредоносную ссылку или файл ярлыка, что приведет к выполнению вредоносного содержимого без предупреждения или согласия пользователя.
• CVE-2026-21513 (CVSS 8.8; Security Feature Bypass) - MSHTML Framework Security Feature Bypass Vulnerability (Security Feature Bypass). Уязвимость, позволяющая обойти защитные механизмы (в частности, предупреждающие окна при запуске файлов). Злоумышленник может отправить жертве специально созданный HTML-файл или ярлык (.lnk), открытие которого приводит к выполнению кода операционной системой без отображения стандартных предупреждений безопасности.
• CVE-2026-21514 (CVSS 7.8; Security Feature Bypass) - Microsoft Word Security Feature Bypass Vulnerability (Security Feature Bypass). Уязвимость позволяет злоумышленникам обойти защитные механизмы OLE (Object Linking and Embedding) в Microsoft 365 и Office, предназначенные для блокировки уязвимых элементов управления COM/OLE. Эксплуатация требует взаимодействия с пользователем (открытие вредоносного файла), атака через область предпросмотра невозможна.
• CVE-2026-21519 (CVSS 7.8; Elevation of Privilege) - Desktop Window Manager Elevation of Privilege Vulnerability (Elevation of Privilege). Уязвимость повышения привилегий в диспетчере окон рабочего стола (DWM), вызванная ошибкой Type Confusion (CWE-843). Это позволяет авторизованному локальному злоумышленнику получить права уровня SYSTEM без необходимости взаимодействия с пользователем.
• CVE-2026-21525 (CVSS 6.2; Denial of Service) - Windows Remote Access Connection Manager Denial of Service Vulnerability (Denial of Service). Уязвимость типа "NULL Pointer Dereference" в диспетчере подключений удаленного доступа Windows. Эксплуатация позволяет локальному неавторизованному злоумышленнику вызвать сбой в работе службы, что приводит к отказу в обслуживании.
• CVE-2026-21533 (CVSS 7.8; Elevation of Privilege) - Windows Remote Desktop Services Elevation of Privilege Vulnerability (Elevation of Privilege). Уязвимость локального повышения привилегий, вызванная некорректным управлением правами доступа в службе удаленных рабочих столов. Успешная эксплуатация позволяет авторизованному злоумышленнику получить права уровня SYSTEM.

Общие тенденции

Февральский Patch Tuesday 2026 года, несмотря на относительно небольшое общее количество исправлений (59), стал одним из самых интересных выпусков за последнее время из-за большого количества активно эксплуатируемых уязвимостей. Ситуация требует максимальной мобилизации ИТ-служб. Ключевые тенденции месяца:

• Шторм "нулевых дней" (Zero-Days): Microsoft подтвердила активную эксплуатацию сразу 6 уязвимостей. Это крайне редкое и тревожное событие. Атакующие используют целый спектр техник: от обхода механизмов безопасности при доставке контента до повышения привилегий и вызова отказа в обслуживании.
• Атака на механизмы доверия (Security Feature Bypass): Три из шести эксплуатируемых уязвимостей (Windows Shell, MSHTML, Word) относятся к классу обхода функций безопасности. Это указывает на массированные фишинговые кампании, цель которых — обойти SmartScreen, Mark of the Web (MotW) и защищенный режим Office, чтобы заставить пользователя запустить вредоносную нагрузку.
• Мгновенное повышение привилегий: Вторая часть эксплуатируемых уязвимостей (DWM, RDS) позволяет злоумышленникам, уже проникшим в систему (например, через фишинг, описанный выше), мгновенно получить права SYSTEM. Такая связка "проникновение + эскалация" делает текущие атаки особенно эффективными.

Полный Список Уязвимостей

Ниже представлена таблица со всеми уязвимостями, исправленными в этом месяце.

Вывод

Февральское обновление — это "красный код" для администраторов безопасности. Наличие шести уязвимостей "нулевого дня", три из которых уже публично раскрыты, означает, что эксплойты доступны широкому кругу злоумышленников, а не только элитным хакерским группам.

Стратегия обновлений на этот месяц должна быть следующей:

1. Наивысший приоритет — рабочие станции пользователей. Уязвимости обхода безопасности в Windows Shell, MSHTML и Word нацелены на клиентские устройства. Их необходимо закрыть в первую очередь, чтобы нейтрализовать активные фишинговые атаки.
2. Серверная инфраструктура. Уязвимости в RDS (Remote Desktop Services) и DWM критичны для терминальных серверов и VDI-инфраструктуры. Учитывая активную эксплуатацию, патчи должны быть установлены незамедлительно.

Промедление с установкой обновлений в этом месяце практически гарантирует успешную атаку в случае, если ваша организация станет мишенью, так как инструменты для эксплуатации уже находятся в руках злоумышленников.