Microsoft публикува октомврийските актуализации за сигурността за 2026 г., с които отстранява общо 1411 уязвимости в своите продукти. Сред тях са един активно експлоатиран zero-day дефект и две уязвимости, разкрити публично преди наличието на официални корекции. Отчетеният брой прави тазгодишния октомврийски Patch Tuesday рекорден според публикуваната информация.

От всички уязвимости 70 са определени като критични. В тази група попадат 57 дефекта за дистанционно изпълнение на код, 11 за повишаване на привилегиите и два за подправяне на информация или самоличност.

Разпределението на останалите категории показва мащаба на проблема: 677 уязвимости позволяват повишаване на привилегиите, 317 са свързани с дистанционно изпълнение на код, 254 могат да доведат до разкриване на информация, 73 засягат наличността на услуги, 40 позволяват заобикаляне на защитни механизми, а 28 са свързани с подправяне на данни или идентичност.

Посоченият общ брой обхваща уязвимостите, включени в самия Patch Tuesday. Той не включва още 348 дефекта, за които Microsoft е публикувала корекции по-рано през октомври, включително в Azure, Exchange Server, Microsoft Dataverse и други продукти.

Един активно експлоатиран zero-day и два публично разкрити дефекта

Най-непосредственият риск произтича от CVE-2026-96951 – уязвимост в Windows Shell, която позволява заобикаляне на защитата Mark of the Web. Този механизъм обозначава файлове, получени от интернет, за да може Windows да прилага допълнителни проверки и предупреждения при отварянето им.

Според Microsoft дефектът е свързан с неправилна обработка на специални елементи в команди и може да позволи на неоторизиран нападател да заобиколи защитен механизъм по мрежов път. Компанията не е предоставила подробности за конкретните атаки или за първоначалния източник на информацията.

Другите два zero-day дефекта са били публично разкрити преди публикуването на корекциите.

CVE-2026-108398 засяга .NET Framework и може да позволи заобикаляне на Windows Defender Application Control (WDAC). При определени условия удостоверен нападател може да постави специално подготвен .NET компонент и да го регистрира за зареждане от защитен процес. Успешната експлоатация може да доведе до изпълнение на код в този процес, без да е необходимо взаимодействие с потребителя. Уязвимостта е открита от Джеймс Форшоу от Google Project Zero.

CVE-2026-92707 засяга MessagePack-CSharp и създава риск от отказ на услуга заради неконтролирано последователно заделяне на памет. При определени условия отдалечен нападател може да предизвика изчерпване на ресурси и да наруши работата на засегната услуга.

Microsoft въвежда нов подход за приоритизиране на корекциите

При толкова голям обем от уязвимости изборът на последователност за инсталиране на актуализациите се превръща в сериозно оперативно предизвикателство. Затова Microsoft въвежда експериментален подход, наречен risk cohorts, който групира сходни уязвимости според засегнатите технологии и функционални области.

През октомври са определени 15 такива групи. Сред тях са 136 уязвимости във файловите системи, съхранението и архивирането на Windows; 135 в документите на Office и пощенските клиенти; 131 в графичната обработка, мултимедията и обработката на съдържание; както и 109, засягащи границите на привилегиите в ядрото и основните компоненти на Windows.

Групирането цели да помогне на организациите да установят кои технологични области изискват най-голямо внимание. Microsoft обаче уточнява, че принадлежността към дадена група сама по себе си не определя степента на опасност. Приоритетът трябва да отчита наличието на експлоатация, сериозността на дефекта и конкретната среда, в която работи засегнатият софтуер.

Краят на поддръжката увеличава риска за част от системите

На 13 октомври 2026 г. Windows 11, версия 24H2 Home и Pro, както и Windows 10 Enterprise LTSB 2016 достигат края на поддръжката. Октомврийската месечна актуализация за сигурността е последната за тези издания според съобщението на Microsoft.

Организациите, които използват засегнатите версии, трябва да планират преминаване към поддържана операционна система или издание. За корпоративните среди това включва проверка на съвместимостта на приложенията, периферните устройства и специализираните системи, преди да бъде извършена миграцията.

Октомврийският Patch Tuesday показва защо управлението на актуализациите не може да се свежда до периодично инсталиране на корекции. Приоритет трябва да имат активно експлоатираните уязвимости, публично разкритите дефекти с реален път за атака и системите, изложени пряко на интернет. След това организациите трябва да проверят дали актуализациите са инсталирани успешно и дали критичните услуги функционират нормално.

За бизнеса това е и напомняне, че ефективната защита изисква актуален инвентар на активите, наблюдение на изложените услуги и предварително определени процедури за реакция. При рекорден брой корекции забавянето на прилагането им може да остави значителна част от инфраструктурата уязвима, дори когато производителят вече е предоставил решение.