Критические обновления безопасности от Microsoft

Microsoft сегодня выпустила обновления, чтобы исправить не менее 398 уязвимостей безопасности в своих операционных системах Windows и поддерживаемом программном обеспечении, включая одну уязвимость, которая уже активно используется, и две другие, которые были опубликованы до выпуска обновлений. Этот выпуск обновлений безопасности является частью регулярной практики Microsoft, когда компания выпускает обновления во второе вторник каждого месяца.

Подробности

Из исправленных уязвимостей 42 имеют самый высокий уровень опасности, который Microsoft оценивает как "критический". Это означает, что злоумышленники могут использовать эти уязвимости, чтобы получить удаленный доступ к компьютерам с Windows с минимальными усилиями. CVE-2026-68820 является единственной известной "zero day" уязвимостью, которая была исправлена Microsoft. Эта уязвимость представляет собой Weakness в ядре Windows и может быть использована для повышения привилегий. Другие уязвимости включают CVE-2026-62832, которая также является уязвимостью для повышения привилегий, и CVE-2026-72971, которая представляет собой уязвимость для локальной подделки.

Что делать

Пользователям Windows рекомендуется устанавливать обновления безопасности регулярно, чтобы защитить свои компьютеры от потенциальных атак. Это особенно важно, поскольку все больше уязвимостей обнаруживается с помощью искусственного интеллекта. Microsoft и другие производители программного обеспечения, такие как Adobe, Cisco, Google, Mozilla и Oracle, выпускают обновления все чаще и чаще. Итог: Регулярные обновления безопасности являются важной частью поддержания безопасности компьютера, и пользователи должны устанавливать их как можно скорее. Использование искусственного интеллекта для обнаружения уязвимостей может привести к большему количеству обнаруженных уязвимостей, но важно, чтобы пользователи принимали меры для защиты своих компьютеров.

Источник: Krebs on Security