1,411 Уязвимостей и Три Нулевых ДняИзучение БезопасностиАктивно эксплуатируемая уязвимость Windows Shell, публично раскрытые уязвимости и рекордный выпуск безопасности ставят под давление управление патчами в предприятиях.
1. Патч-вторник в октябре больше, чем просто количество патчейПатч-вторник часто рассматривается как ежемесячная процедура обслуживания: просмотр уведомлений, развертывание обновлений, закрытие тикетов и переход к следующему. Октябрь 2026 делает этот подход трудным для защиты. Выпуск Microsoft от 13 октября адресует 1,411 уязвимостей, включая 70, оцененных как критические, согласно BleepingComputer. Tenable сообщает о немного другой цифре — 1,407 CVE, включая 69 критических. Разница отражает вариации в том, как считается выпуск. Выпуск включает одну активно эксплуатируемую нулевую уязвимость и две публично раскрытые нулевые уязвимости. Проблема заключается не только в количестве уязвимостей. Это сочетание обхода функций безопасности, слабостей, влияющих на управление выполнением приложений, и исправлений для Windows, Office и других продуктов Microsoft. Для команд безопасности задача состоит в том, чтобы превратить крупный выпуск от вендора в короткий, защищаемый список действий на основе фактического воздействия.
Сравните Безопасность
2. Октябрь 2026 в цифрахСогласно отчету от 13 октября, категории уязвимостей распределяются следующим образом:
1,411 уязвимостей устранено.
70 критических уязвимостей.
677 уязвимостей повышения привилегий (EoP).
317 уязвимостей удаленного выполнения кода (RCE).
254 уязвимости раскрытия информации.
73 уязвимости отказа в обслуживании (DoS).
40 уязвимостей обхода функций безопасности.
28 уязвимостей подделки.
Эти категории представляют собой различные воздействия на безопасность, а не отдельные кампании атак.
Аудит БезопасностиУдаленное выполнение кода может быть особенно тревожным, когда уязвимая служба доступна злоумышленнику. Уязвимости повышения привилегий могут стать значительными после первоначального компрометации, когда злоумышленник пытается получить больший доступ. Обход функций безопасности может подорвать контроль, предназначенный для предотвращения выполнения ненадежного контента или несанкционированных приложений.
Отчет Microsoft за октябрь также вводит группы рисков, объединяя уязвимости по технологии или поверхности атаки. Эти группировки помогают командам безопасности организовать работу, но размер группы не следует путать с уровнем риска.
3. Активно эксплуатируемая нулевая уязвимость: CVE-2026-96951CVE-2026-96951 – Уязвимость обхода функции безопасности Windows ShellСравните БезопасностьЭто наиболее срочная уязвимость в октябрьском выпуске, так как о ней сообщается как об активно эксплуатируемой. Уязвимость позволяет злоумышленникам обходить функцию безопасности Mark of the Web (MotW). MotW помогает Windows идентифицировать файлы, происходящие из потенциально ненадежных мест, таких как загрузки из интернета. Windows и поддерживаемые приложения могут использовать эту информацию для применения дополнительных проверок безопасности или предупреждений. Обход может ослабить эту защитную границу. Если вредоносный файл достигает пользователя и ожидаемая обработка безопасности избегается, вероятность успешного выполнения может увеличиться. Microsoft описывает уязвимость как проблему, связанную с неправильной нейтрализацией специальных элементов, используемых в команде, что позволяет несанкционированному злоумышленнику обходить функцию безопасности по сети. Публичная отчетность не устанавливает полную цепочку эксплуатации или не идентифицирует каждую затронутую кампанию, поэтому организациям не следует предполагать, что все атаки следуют одной и той же последовательности.
Изучение БезопасностиЧто должны делать команды безопасности
Идентифицировать затронутые системы Windows и подтвердить развертывание соответствующего обновления безопасности.
Приоритизировать конечные точки пользователей и системы, которые регулярно получают файлы из внешних источников.
Просмотреть телеметрию конечных точек на предмет подозрительного выполнения, связанного с загруженными или внешними файлами.
Исследовать необычную активность скриптов, командной строки или процессов, связанных с файлами, которые должны были рассматриваться как ненадежные.
Искать доказательства эксплуатации перед патчингом, где доступна телеметрия.
Поскольку о эксплуатации уже сообщалось, эта уязвимость не должна ждать за обычным ежемесячным патчингом.
4. Две публично раскрытые уязвимости, за которыми стоит следитьCVE-2026-108398 – Уязвимость обхода функции безопасности .NET FrameworkЭта уязвимость касается ненадежного пути поиска в .NET Framework. Отчет описывает сценарий, в котором аутентифицированный злоумышленник может обойти применение Windows Defender Application Control (WDAC) и запустить несанкционированное приложение в защищенном процессе.
Изучение БезопасностиКонтроль приложений предназначен для ограничения того, какое программное обеспечение может выполняться. Слабость в процессе загрузки или поиска может подорвать это ограничение, особенно в средах, которые полагаются на WDAC для ограничения выполнения на управляемых конечных точках или серверах.
Публичное раскрытие само по себе не устанавливает активную эксплуатацию. Однако возможность обхода границы контроля приложений делает эту проблему важной для организаций, которые полагаются на WDAC как на основной защитный контроль.
Что должны делать команды безопасности
Инвентаризировать системы и приложения, использующие затронутые компоненты .NET Framework.
Подтвердить установку соответствующих обновлений безопасности Microsoft.
Просмотреть события WDAC и телеметрию конечных точек на предмет неожиданного выполнения приложений или необычной активности загрузки сборок.
Проверить, что политики контроля приложений по-прежнему обеспечивают предполагаемые ограничения после патчинга.
Контроль зависит от надежности путей выполнения, которые он может надежно регулировать. Политики контроля приложений должны быть протестированы, а не просто задокументированы.
Сравните БезопасностьCVE-2026-92707 – MessagePack-CSharp Отказ в обслуживанииЭта уязвимость затрагивает MessagePack-CSharp и связана с неконтролируемым последовательным выделением памяти в .NET. Сообщаемое воздействие — отказ в обслуживании.
Операционный риск зависит от того, где используется уязвимый компонент. Библиотека, встроенная во внутренний инструмент, может представлять собой другой уровень воздействия по сравнению с тем же компонентом в службе, которая принимает ненадежный внешний ввод.
Сложность для приложений