Критическая RCE-уязвимость в службе журнала событий Windows — CVE-2026-69493
В службе журнала событий Windows (Event Logging Service) обнаружена критическая уязвимость удаленного выполнения кода. Проблема затрагивает практически все поддерживаемые версии Windows и Windows Server, включая актуальные сборки. Эксплуатация возможна из сети без аутентификации, что требует немедленных действий по обновлению.
Подробности
Уязвимость идентифицирована как **CVE-2026-69493** и получила максимальную оценку критичности по шкале CVSS — **9.8 из 10**. Причина — некорректная обработка данных за пределами буфера в Windows Event Logging Service. В зоне поражения находятся все актуальные версии операционной системы: - Microsoft Windows 10 (Version 1607, 1809, 21H2, 22H2); - Microsoft Windows 11 (версии 23H2, 24H2, 25H2, а также сборка 26H1); - Microsoft Windows Server (2012, 2012 R2, 2016), включая варианты установки Server Core. Согласно описанию, атакующий может отправить специально сформированный сетевой запрос к уязвимому сервису без необходимости прохождения аутентификации. Успешная эксплуатация приводит к выполнению произвольного кода с привилегиями сервиса, что фактически означает полный компрометацию узла.Что делать
В первую очередь необходимо установить обновления безопасности, выпущенные Microsoft для соответствующих версий ОС. Для систем, которые невозможно обновить немедленно, рекомендуется: 1. Ограничить сетевой доступ к службе журнала событий на межсетевых экранах, разрешив подключения только для доверенных хостов. 2. Временно отключить службу на критически важных, но изолированных серверах, если это допустимо бизнес-логикой. 3. Усилить мониторинг событий безопасности: включить логирование попыток подключения к узлам и отслеживать аномальную активность в журналах. 4. Провести аудит на наличие признаков эксплуатации — проверьте журналы на подозрительные сетевые соединения и несанкционированные изменения. Для ИТ-команд важно помнить: подобные критические уязвимости часто становятся целью атак до того, как организации успевают развернуть патчи. Поэтому приоритетное обновление следует выполнять в кратчайшие сроки, начиная с систем, доступных из внешних сетей. Итог: CVE-2026-69493 — яркий пример того, что даже стандартные службы Windows могут нести в себе риски уровня, требующего немедленной реакции. Регулярное обновление и контроль периметра остаются главной защитой от подобных угроз.Источник: CVE Project (cvelistV5)