Патч-вторник: Microsoft закрыла рекордные 974 уязвимости, две из которых уже эксплуатируются

Корпорация Microsoft выпустила февральский пакет обновлений безопасности, который стал рекордным за всю историю программы Patch Tuesday: совокупно закрыто 974 уязвимости (CVE). Это значительно превышает показатели предыдущих месяцев и свидетельствует о нарастающем давлении на цепочку поставок ПО. Важность события обусловлена тем, что две уязвимости из общего списка уже активно эксплуатируются в реальных атаках. Еще 58 уязвимостей, по оценке специалистов Microsoft, с высокой степенью вероятности будут использованы злоумышленниками в ближайшее время — такие выводы сделаны на основе анализа векторов атак, сложности эксплуатации и доступности публичных PoC-эксплойтов.

Подробности

Всего в февральском релизе закрыто 974 CVE. При этом две уязвимости отмечены как активно эксплуатируемые (zero-day) на момент выхода обновлений. Microsoft не раскрывает детали атак до массового применения патчей, но отмечает, что эксплуатация уже происходит. 58 уязвимостей, которые специалисты Microsoft относят к категории «более вероятно эксплуатируемых» (more likely to be exploited), требуют первоочередного внимания ИБ-специалистов. В их число входят уязвимости, позволяющие удаленное выполнение кода (RCE), повышение привилегий, обход механизмов безопасности и раскрытие информации. Обновления затрагивают операционные системы Windows (включая Windows 10, Windows 11 и серверные версии), офисный пакет Microsoft Office, браузер Microsoft Edge (на базе Chromium), компоненты .NET, Visual Studio, а также ряд других продуктов, включая компоненты облачной инфраструктуры. Полный перечень закрытых уязвимостей и их классификация доступны в официальном бюллетене Microsoft Security Update Guide. Обратите внимание: несмотря на рекордное количество, не все 974 уязвимости имеют одинаковый уровень критичности. Некоторые из них относятся к категории умеренного риска, однако общий объем обновлений требует планирования и приоритизации при развертывании.

Что делать

Рекомендуется незамедлительно выполнить следующие шаги: 1. **Немедленно установите обновления** на системы, доступные из интернета, а также на серверы и рабочие станции, где обрабатываются критичные данные. Приоритет — закрытие двух активно эксплуатируемых уязвимостей. 2. **Проведите инвентаризацию активов** — убедитесь, что все системы, на которых установлены продукты Microsoft, учтены и получают обновления. 3. **Используйте рекомендации Microsoft Security Response Center (MSRC)** для определения приоритетных обновлений: в первую очередь применяйте исправления для уязвимостей, помеченных как активно эксплуатируемые и с высокой вероятностью эксплуатации. 4. **При невозможности немедленного обновления** — примените компенсирующие меры: ограничьте сетевой доступ к уязвимым компонентам, включите многофакторную аутентификацию (MFA), проверьте журналы на предмет признаков компрометации. 5. **Проверьте стороннее ПО**, которое могло использовать уязвимые компоненты Microsoft (например, библиотеки или браузерные движки). Регулярное и своевременное обновление инфраструктуры остается основным эффективным методом защиты от атак, использующих уже известные уязвимости. Учитывая количество эксплуатируемых и потенциально опасных CVE в этом релизе, задержка с применением патчей существенно повышает риски инцидентов. Рекордный объем февральского обновления — сигнал о том, что атакующие расширяют охват, а количество неисправленных уязвимостей в корпоративных сетях остается серьезной проблемой. Патч-менеджмент требует системного подхода и автоматизации — откладывать его на «потом» становится все более рискованно.

Источник: Dark Reading