Microsoft закрыла 400 уязвимостей за август: 42 из них были критическими
Microsoft устранила 42 критических уязвимости (фото: Unsplash)
За август Microsoft закрыла 400 уязвимостей в своих приложениях. Среди них 42 признали критическими, а большинство из них могли позволить злоумышленникам удаленно запускать код на устройствах.
Об этом пишет РБК-Украина со ссылкой на Bleeping Computer.
Категории уязвимостей
Исправления в августе уязвимости распределились по таким основным направлениям:
- Повышение привилегий (Elevation of Privilege): 176 уязвимостей.
- Удаленное исполнение кода (Remote Code Execution): 110 уязвимостей.
- Раскрытие информации (Information Disclosure): 86 уязвимостей.
- Спуфинг (Spoofing): 21 уязвимость.
- Отказ в обслуживании (Denial of Service): 12 уязвимостей.
- Обход функций безопасности (Security Feature Bypass): 11 уязвимостей.
Статистика учитывает только обновления, выпущенные непосредственно в день Patch Tuesday, и не содержит ранее исправленные баги в Mariner, Microsoft Teams, Azure, Entra, Office и Power Apps.
Детали уязвимостей нулевого дня
В августовском пакете исправлены три уязвимости нулевого дня: одна из них активно эксплуатировалась злоумышленниками, а две другие были публично раскрыты к выходу патча.
Активно эксплуатируемая уязвимость:
CVE-2026-68820 в драйвере Windows Ancillary Function Driver для WinSock: ошибка типа Use after free позволяет локальному авторизованному нападающему вызвать состояние погони (race condition) и получить права системы (SYSTEM).
По данным компании Check Point, эту уязвимость использовала северокорейская хакерская группировка Lazarus для развертывания новой версии руткита FudModule в режиме ядра.
Публично раскрыты уязвимости:
CVE-2026-62832 в Windows User Profile Service: ошибка некорректного разрешения ссылок позволяет локальному пользователю загружать регистровый куст (registry hive) другой учетной записи и получать права администратора.
Детали совпадают с уязвимостью LegacyHive, обнаруженной киберисследователем, который известен под ником Nightmare Eclipse.
CVE-2026-72971 в драйвере изоляции контейнеров Windows (unionfs.sys): локальная уязвимость повышения привилегий и замены данных из-за некорректной обработки ссылок перед доступом к файлам.
Обновление безопасности от других техногигантов
Кроме Microsoft, в августе собственные обновления и оговорки по безопасности выпустили и другие техностартапы:
Adobe исправила уязвимости в Coldfusion, Commerce, Lightroom Classic, Content Credentials SDK и Campaign Classic.
Cisco устранила недостатки в Catalyst SD-WAN, IOS, IOS XE и ClamAV.
Metabase закрыла критическую уязвимость SQL-инъекции, которая использовалась для угона данных.
N-able исправила обход проверки подлинности (CVE-2026-18577) в серверах N-central.
SAP выпустила исправление для SAP Commerce Cloud с детализацией критичности 10.0 из-за неправильной авторизации.
TP-Link устранила 15 уязвимостей в механизме ZTP сетевых устройств Omada.
VMware исправила обход проверки подлинности и возможность удаленного выполнения кода в VMware Avi Load Balancer.
