Microsoft выпустила расширенное обновление безопасности Windows 10 KB5126657

Microsoft начала распространять расширенное обновление безопасности KB5126657 для Windows 10. Релиз состоялся в рамках программы Extended Security Updates (ESU) — платной услуги, позволяющей получать патчи безопасности для Windows 10 после завершения стандартного жизненного цикла поддержки операционной системы. Поскольку поддержка Windows 10 официально прекращена, для многих компаний и частных пользователей ESU остаётся единственным способом своевременно закрывать уязвимости и снижать риски эксплуатации. Обновление KB5126657 примечательно тем, что включает исправления в рамках октябрьского Patch Tuesday 2026 года, который стал рекордным по количеству устранённых уязвимостей. Помимо этого, пакет содержит несколько дополнительных исправлений ошибок и изменений, не связанных с безопасностью напрямую.

Подробности

KB5126657 — это кумулятивное расширенное обновление безопасности для Windows 10, выпущенное Microsoft в рамках программы ESU. Оно объединяет исправления October 2026 Patch Tuesday и ряд дополнительных правок. По заявлению Microsoft, октябрьский набор патчей стал рекордным по числу устранённых уязвимостей за всё время существования практики ежемесячных обновлений. Точные идентификаторы CVE и список затронутых компонентов в исходной публикации не приводятся. Обновление ориентировано в первую очередь на пользователей и организации, которые остаются на Windows 10 и получают патчи через ESU. Поскольку основная поддержка системы уже завершена, обычные пользователи без активной подписки ESU не получат это обновление автоматически.

Что делать

Организациям и пользователям, зарегистрированным в программе Extended Security Updates, рекомендуется как можно скорее установить KB5126657 через привычные каналы обновления — Windows Update, Windows Update for Business, WSUS или Microsoft Update Catalog. Перед развёртыванием в корпоративной среде стоит протестировать патч на пилотной группе устройств, чтобы исключить потенциальные конфликты с внутренним ПО. Организациям, которые ещё не подключены к ESU, следует оценить риски дальнейшей эксплуатации Windows 10 без получения обновлений безопасности и рассмотреть переход на поддерживаемую версию ОС либо оформление подписки ESU. Своевременная установка кумулятивных обновлений остаётся базовой мерой защиты: она закрывает известные уязвимости до того, как злоумышленники начнут их массово эксплуатировать. Для систем, которые по тем или иным причинам не могут быть обновлены немедленно, целесообразно усилить компенсирующие меры контроля — сегментацию сети, ограничение прав и мониторинг подозрительной активности.

Источник: BleepingComputer