Критическая уязвимость в службе журнала событий Windows: CVE-2026-69494
В службе регистрации событий Windows (Event Logging Service) обнаружена уязвимость удаленного выполнения кода. Проблема затрагивает практически все версии Windows, включая серверные платформы. Эксплуатация возможна без аутентификации и требует лишь сетевого доступа.
Введение
Специалисты по безопасности обнаружили новую критическую уязвимость в компонентах Microsoft Windows, которая позволяет неавторизованному злоумышленнику выполнить произвольный код в системе через сеть. Уязвимость получила идентификатор CVE-2026-69494 и связана с некорректной обработкой данных в службе журнала событий. Учитывая повсеместное использование Windows в корпоративной среде, данная проблема требует немедленного внимания со стороны ИТ-администраторов.Подробности
Проблема квалифицирована как ошибка чтения за границами буфера (Out-of-bounds read) в Windows Event Logging Service. Оценка CVSS составляет 8.8 балла из 10, что соответствует высокому уровню критичности. Вектор атаки — сетевой, что означает возможность эксплуатации удаленно при наличии доступа к целевому порту службы. Затронутые версии включают: - Windows 10 (1607, 1809, 21H2, 22H2) - Windows 11 (23H2, 24H2, 25H2, 26H1) - Windows Server 2012, 2012 R2, 2016 (включая Server Core установки) Отсутствие необходимости проходить аутентификацию делает эту уязвимость особенно привлекательной для атакующих. Успешная эксплуатация позволяет запустить код с привилегиями службы, что в дальнейшем может привести к полному захвату системы.Что делать
В настоящий момент Microsoft не выпустила официальный патч для устранения данной проблемы. Рекомендуется предпринять следующие шаги для снижения риска: 1. Ограничьте сетевой доступ к службе Event Logging на периметре корпоративной сети и на межсетевых экранах. 2. Используйте сегментацию сети для изоляции критически важных систем. 3. Внедрите системы обнаружения вторжений (IDS/IPS) для мониторинга подозрительной сетевой активности, направленной на порты службы журнала событий. 4. Включите аудит безопасности и следите за аномалиями в системных журналах. 5. Следите за обновлениями безопасности Microsoft — патч должен появиться в ближайший цикл обновлений (Patch Tuesday). Важно проверить, используются ли в вашей инфраструктуре затронутые версии ОС, и оперативно применить митигирующие меры до выхода официального исправления.Итог
CVE-2026-69494 — серьезная угроза для корпоративных сетей, поскольку атака может быть выполнена удаленно и без учетных данных. Рекомендуем администраторам незамедлительно оценить степень подверженности систем риску и применить все доступные меры защиты. SafeKit продолжит следить за развитием событий и сообщит о выходе официального обновления.Источник: CVE Project (cvelistV5)